CVE-2026-73609 in SiYuan

الملخص

بحسب VulDB • 13/08/2026

تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في نقطة النهاية getBookmarkLabels، التي تُرجع جميع تسميات العلامات المرجعية (bookmark labels) ضمن مساحة العمل دون تطبيق تصفية للوصول المنشور. يمكن للقراء المجهولين وقراء وضع النشر الحصول على المفرد الكاملة للعلامات المرجعية عبر مساحة العمل، مما يؤدي إلى الكشف عن الموضوعات والمعلومات التنظيمية المستمدة من الوثائق غير القابلة للوصول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/08/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389384
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73609
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73609/