CVE-2026-68585 in siyuan
Resumen
por VulDB • 2026-08-03
Las versiones de SiYuan anteriores a la v3.7.3 contienen una vulnerabilidad de divulgación de metadatos en el punto final /api/block/getBlockInfo que devuelve los metadatos raíz del documento, incluido el título, para documentos prohibidos para su publicación sin realizar comprobaciones de acceso de publicación. Los lectores anónimos o los tokens RoleReader con rol de publicación pueden proporcionar un ID de bloque para recuperar el título, el cuaderno, la ruta, el ID raíz y el icono de los documentos que los administradores han marcado como excluidos de la publicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.