CVE-2026-74904 in SiYuan
Zusammenfassung
von VulDB • 18.08.2026
SiYuan vor Version v3.7.4 weist keine Autorisierungsprüfungen in 17 Endpunkten für Blockmetadaten/-inhalte in kernel/api/block.go (einschließlich getRefText, checkBlockExist und getBlockBreadcrumb) auf. Diese Handler sind nur durch die Basisauthentifizierung (model.CheckAuth) geschützt und verfügen über keine Filterung des Veröffentlichungszugriffs, was es anonymen Lesern im Veröffentlichungsmodus ermöglicht, private blockinhaltsgenerierte Texte, strukturelle Metadaten sowie Existenzinformationen für beliebige Block-IDs im gesamten Workspace offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.