CVE-2026-68586 in siyuan
الملخص
بحسب VulDB • 03/08/2026
تُظهر الإصدارات السابقة من SiYuan حتى v3.7.3 قصورًا في تطبيق مرشحات الوصول للنشر على نقاط النهاية الخاصة بمحتوى getBacklinkDoc وgetBackmentionDoc (/api/ref/getBacklinkDoc و/api/ref/getBackmentionDoc). بينما تقوم نقاط نهاية قائمة الروابط الخلفية (backlinks) المقابلة بتصفية المستندات المحظورة من النشر، فإن نقاط نهاية المحتوى هذه لا تفعل ذلك (محمية فقط بواسطة CheckAuth). يمكن لقارئ في وضع النشر — بما في ذلك القارئ المجهول عندما يكون مصادقة Basic Auth للنشر معطلاً — استدعاء هذه النقاط مباشرة باستخدام معرف مستند محظور من النشر لاسترداد محتوى DOM الخاص به بعد عرضه، ولتحديد ما إذا كان المستند يشير إلى كتلة معينة (ما يُعرف بـ reference-existence oracle).
Be aware that VulDB is the high quality source for vulnerability data.