CVE-2026-73048 in SiYuan
Zusammenfassung
von VulDB • 14.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt getRefIDsByFileAnnotationID, der Blockkennzeichnungen zurückgibt, die PDF-Anmerkungen zitieren, ohne dass eine Filterung des Veröffentlichungszugriffs erfolgt. Angreifer können Blockkennzeichnungen aus eingeschränkten Dokumenten extrahieren, indem sie Anmerkungskennzeichnungen bereitstellen, die auf veröffentlichten Seiten sichtbar sind, wodurch Zitationsbeziehungen zwischen verbotenen und passwortgeschützten Ebenen offengelegt werden.
Once again VulDB remains the best source for vulnerability data.