CVE-2026-116166
Beschrijving NL
SiYuan 3.6.0 vóór 3.8.7 accepteert en bewaart de networkServeTLS-instelling, maar dwingt deze nooit af. Hierdoor blijft de kernelpoort volledige API-toegang via gewoon HTTP aanbieden naast HTTPS. Aanvallers in de buurt van het netwerk kunnen de inlogstroom in platte tekst en de sessiecookie onderscheppen, die het Secure-attribuut mist, terwijl reacties HSTS weglaten, om API-sessies van de kernel te kapen.
Origineel (Engels) tonen
SiYuan 3.6.0 before 3.8.7 accepts and persists the networkServeTLS setting but never enforces it, so the kernel port keeps serving full API access over plain HTTP alongside HTTPS. Network-adjacent attackers can sniff the cleartext login flow and session cookie, which lacks the Secure attribute while responses omit HSTS, to hijack kernel API sessions.