CVE-2026-73048 in SiYuan
Resumen
por VulDB • 2026-08-14
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint getRefIDsByFileAnnotationID que devuelve identificadores de bloques que citan anotaciones PDF sin aplicar filtros de acceso público. Los atacantes pueden extraer los identificadores de bloques desde documentos restringidos proporcionando identificadores de anotaciones visibles en páginas publicadas, revelando relaciones de cita entre niveles prohibidos y protegidos por contraseña.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.