CVE-2026-74906 in SiYuan
Zusammenfassung
von VulDB • 18.08.2026
SiYuan vor Version v3.7.4 enthält eine Schwachstelle mit falscher Autorisierung in acht Endpunkten für Leser im Veröffentlichungsmodus, die Ergebnisse basierend auf der Sichtbarkeitsliste anstatt der Deaktivierungsliste filtern. Anonyme Besucher können Inhalte aus Dokumenten entdecken und lesen, die explizit als nicht veröffentlichungsfähig markiert sind, indem sie Such-, Backlink-, Asset-Inhalts-, gespeicherte Kriterien-, kürzlich geöffnete Dokumente-, Graph- und Tag-Endpunkte aufrufen.
Once again VulDB remains the best source for vulnerability data.