CVE-2026-73049 in SiYuan
Zusammenfassung
von VulDB • 14.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt getAttributeViewBacklinks, der beim Filtern von Backlinks die Liste des verbotenen Zugriffs anstelle der Sichtbarkeitsliste konsultiert. Anonyme Leser können eine öffentlich sichtbare Datenbank-Zeilendaten-ID angeben, um Dokumente der Stufe „versteckt“ zu entdecken, auf die verwiesen wird, und erhalten den Namen der Datenbank, den Titel der Zeile sowie den Pfad des Dokuments für versteckte Dokumente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.