CVE-2026-73608 in SiYuan
الملخص
بحسب VulDB • 13/08/2026
يحتوي فرع التطوير في SiYuan (النقطة النهائية التي أُدخلت عبر الالتزام 9b8e8956f، وغير موجودة في الإصدار v3.7.3 أو master، وتم إصلاحها في v3.7.4) على ثغرة متعلقة بعدم وجود تفويض (missing-authorization) في نقطة النهاية /api/av/getAttributeViewSearchTarget. تم تسجيل المسار باستخدام CheckAuth فقط ولا يقوم بإجراء أي فحوصات للتفويض (لا يوجد CheckReadonly، ولا حواجز للوصول المنشور أو للمدفوعات المشفرة). وبمجرد الحصول على معرّف قاعدة البيانات من صفحة منشورة وكلمة مفتاحية، يمكن للقارئ المجهول استعلام نقطة النهاية لاسترداد محتوى صفوف قاعدة البيانات المطابقة، بما في ذلك الصفوف التي كان ينبغي لفلاتر النشر (FilterAttributeViewByPublishAccess) إخفاؤها. لا تتأثر أي إصدارات مستقرة مُصدرة حالياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.