CVE-2026-74906 in SiYuan
الملخص
بحسب VulDB • 18/08/2026
SiYuan قبل الإصدار v3.7.4 يحتوي على ثغرة تفويض غير صحيحة في ثماني نقاط نهاية موجهة للقراء في وضع النشر، والتي تقوم بتصفية النتائج باستخدام قائمة الرؤية بدلاً من القائمة المعطلة. يمكن للزوار المجهولين اكتشاف وقراءة المحتوى المستمد من الوثائق التي تم تحديد صراحةً بأنها ممنوعة من النشر عن طريق الوصول إلى نقاط النهاية الخاصة بالبحث، والروابط الخلفية (backlinks)، ومحتوى الأصول، والمعايير المحفوظة، والمستندات الحديثة، والرسم البياني (graph)، والنقاط النهائية المتعلقة بالتags.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.