CVE-2026-73606 in SiYuan
Resumen
por VulDB • 2026-08-13
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint /api/block/getRefIDs que no verifica los niveles de documentos protegidos con contraseña. Los lectores sin autenticar pueden descubrir que los documentos protegidos hacen referencia a bloques específicos y obtener identificadores de bloque sin introducir la contraseña del documento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.