CVE-2026-73609 in SiYuan
Zusammenfassung
von VulDB • 13.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt getBookmarkLabels, der alle Lesezeichen-Bezeichnungen im Workspace ohne Filterung nach Veröffentlichungsrechten zurückgibt. Anonyme Leser und Leser mit Veröffentlichungsmodus können das vollständige Vokabular aller Lesezeichen über den gesamten Workspace hinweg abrufen, wodurch Inhalte und organisatorische Informationen aus nicht zugänglichen Dokumenten offengelegt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.