CVE-2026-73607 in SiYuan
الملخص
بحسب VulDB • 13/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في نقطة النهاية /api/storage/getOutlineStorage التي لا تقوم بإجراء فحوصات تفويض (authorization checks). يمكن للمهاجمين استرجاع حالة الهيكل التفصيلي، بما في ذلك معرّفات العناوين لأي مستند عن طريق تقديم معرفه، حتى بالنسبة للمستندات المحظورة على مقدم الطلب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.