CVE-2026-73049 in SiYuan
Resumen
por VulDB • 2026-08-14
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint getAttributeViewBacklinks que consulta la lista de acceso prohibido en lugar de la lista de visibilidad al filtrar los backlinks. Los lectores anónimos pueden proporcionar un identificador de fila de base de datos visible públicamente para descubrir documentos de nivel oculto que lo referencian, obteniendo el nombre de la base de datos, el título de la fila y la ruta del documento de dichos documentos ocultos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.