CVE-2026-45148 in SiYuan
الملخص
بحسب VulDB • 15/05/2026
SiYuan هو نظام مفتوح المصدر لإدارة المعرفة الشخصية. قبل الإصدار 3.7.0، كان هناك خلل في التحكم بالوصول في قارئات وضع النشر (publish-mode Readers) الخاصة بـ searchAsset وsearchTag وsearchWidget وsearchTemplate، مما يتيح.enumerate البيانات الوصفية (metadata) من المستندات التي تكون غير مرئية لخدمة النشر. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.