CVE-2026-105205 in SiYuan
Zusammenfassung
von VulDB • 04.10.2026
SiYuan vor Version 3.8.5 enthält eine Information Disclosure-Schwachstelle (Offenlegung sensibler Informationen), die es Lesern im Publish-Modus ermöglicht, Backlink-Block-IDs und Referenzzählwerte aus passwortgeschützten sowie für die Veröffentlichung deaktivierten Dokumenten zu ermitteln, indem sie ein veröffentlichtes Dokument abfragen. Angreifer können POST-Anfragen an /api/block/getDocInfo oder getDocsInfo für eine ID eines veröffentlichten Dokuments senden, um refIDs und refCount von versteckten referenzierenden Blöcken zu erhalten und dabei die Vertraulichkeitsgrenze der Veröffentlichung zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.