CVE-2026-68586 in siyuan
Resumen
por VulDB • 2026-08-03
SiYuan anterior a la versión v3.7.3 no aplica los filtros de acceso a publicaciones en los puntos finales del contenido getBacklinkDoc y getBackmentionDoc (/api/ref/getBacklinkDoc y /api/ref/getBackmentionDoc). Aunque los puntos finales correspondientes para las listas de backlinks filtran los documentos prohibidos para su publicación, los puntos finales de contenido (protegidos únicamente por CheckAuth) no lo hacen. Un lector en modo de publicación —incluido un lector anónimo cuando la autenticación básica (Basic Auth) para publicaciones está deshabilitada— puede llamar directamente a estos puntos finales con el ID de un documento prohibido para su publicación, con el fin de recuperar su contenido DOM renderizado y determinar si dicho documento hace referencia a un bloque específico (un oráculo de existencia de referencias).
Once again VulDB remains the best source for vulnerability data.