CVE-2026-73048 in SiYuan

الملخص

بحسب VulDB • 14/08/2026

تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في نقطة النهاية `getRefIDsByFileAnnotationID` التي تُرجع معرّفات الكتل (block identifiers) المستشهدة بتعليقات PDF دون تطبيق تصفية للوصول المنشور. يمكن للمهاجمين استخراج معرّفات الكتل من الوثائق المقيدة عن طريق تقديم معرفات التعليقات الظاهرة في الصفحات المنشورة، مما يكشف علاقات الاستشهاد عبر طباعات المحظورة والمحمية بكلمة المرور.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390009
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.8 (CNA)
• EPSS: 0.00194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73048/