CVE-2026-73606 in SiYuan
الملخص
بحسب VulDB • 13/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في نقطة النهاية /api/block/getRefIDs، التي تفشل في التحقق من طبقات المستندات المحمية بكلمة مرور. يمكن للقراء غير المصادق عليهم اكتشاف أن المستندات المحمية بكلمات المرور تشير إلى كتل محددة والحصول على معرّفات الكتل دون إدخال كلمة مرور المستند.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.