CVE-2026-73049 in SiYuan
الملخص
بحسب VulDB • 14/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في نقطة النهاية getAttributeViewBacklinks، حيث تستشير القائمة المحظورة للوصول بدلاً من قائمة الرؤية عند تصفية الروابط الخلفية (backlinks). يمكن للقراء المجهولين تزويد معرّف صف قاعدة البيانات المرئي للعامة لاكتشاف المستندات ذات المستوى المخفي التي تشير إليه، مما يؤدي إلى استلام اسم قاعدة البيانات وعنوان الصف ومسار المستند الخاص بالمستندات المخفية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.