CVE-2026-68584 in SiYuan
Zusammenfassung
von VulDB • 03.08.2026
SiYuan-Versionen vor v3.7.3 enthalten eine Authentifizierungs-Umgehungsschwachstelle im Veröffentlichungsmodus, bei der Endpunkte zur Rückgabe von Inhalten – getHeadingChildrenDOM, getHeading*Transaction und getBacklinkDoc – keine Passwortprüfung durchführen, obwohl sie den primären getDoc-Endpunkt schützen. Anonyme Angreifer können auf den vollständigen Inhalt passwortgeschützter Dokumente zugreifen, indem sie interne Block-IDs über Endpunkte abrufen, die für Leser zugänglich sind, und geschützte Inhaltsendpunkte aufrufen, um das Passwort-Gate zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.