CVE-2026-73606 in SiYuan
Zusammenfassung
von VulDB • 13.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im /api/block/getRefIDs-Endpunkt, die keine Überprüfung der passwortgeschützten Dokumentebenen durchführt. Unautentifizierte Leser können feststellen, dass passwortgeschützte Dokumente bestimmte Blöcke referenzieren und Blockkennungen erhalten, ohne das Dokumentpasswort einzugeben.
Once again VulDB remains the best source for vulnerability data.