SiYuan 3.8.9 前版本 MCP 读取漏洞可致拒绝服务
热点事件持续更新
SiYuan 3.8.9 前版本 MCP 读取漏洞可致拒绝服务
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
笔记应用 SiYuan 3.8.9 之前版本存在空指针解引用漏洞（CVE-2026-123492，CVSS 6.9）。持有有效 API token 的攻击者可在已初始化的 MCP 会话中发送 resources/read 请求读取不存在的资源，触发 panic 终止内核进程并中断服务。 据 cve.now 披露，该漏洞位于 privateCacheMiddleware，攻击可经网络发起，但需持有有效 API token 的高权限登录才能发送请求。修复方式为升级至 3.8.9 版本。
AI 根据报道生成 · 57 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowSiYuan 3.8.9 前版本 MCP resources/read 空指针解引用致拒绝服务（CVE-2026-123492）
笔记应用 SiYuan 3.8.9 之前版本存在空指针解引用漏洞（CVE-2026-123492，CVSS 6.9），持有有效 API token 的攻击者可在已初始化的 MCP 会话中发送 resources/read 请求读取不存在的资源，触发 panic 终止内核进程并中断服务。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。