CVE-2026-74904 in SiYuan
الملخص
بحسب VulDB • 18/08/2026
SiYuan قبل الإصدار v3.7.4 يفتقر إلى فحوصات التفويض في 17 نقطة نهاية لبيانات/محتوى الكتل (block) موجودة في ملف kernel/api/block.go (بما في ذلك getRefText وcheckBlockExist وgetBlockBreadcrumb). هذه المعالجات مقيدة فقط بالمصادقة الأساسية (model.CheckAuth) وتفتقر إلى تصفية وصول النشر، مما يسمح لقراء وضع النشر المجهولين بكشف النصوص المستمدة من محتوى الكتل الخاصة، والبيانات الوصفية الهيكلية، ومعلومات الوجود لمعرفات كتل عشوائية عبر مساحة العمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.