SiYuanはセルフホスト型のオープンソース個人ナレッジマネジメントソフトウェアです。バージョン3.5.1以前では、SiYuan Noteアプリケーションがセッションストアにハードコードされた暗号化キーを使用しています。この安全でない運用により、セッション暗号化が無効になります。セッションクッキー内に機密情報であるAccessAuthCodeが保存されています。そのため、攻撃者がユーザーの暗号化されたセッションクッキー（例：セッションハイジャックによって）を傍受または取得した場合、公開鍵を使ってローカルで復号できてしまいます。復号後、攻撃者は平文のAccessAuthCodeを取得でき、それを利用して認証やセッション乗っ取りを行うことが可能になります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。