CVE-2026-73607 in SiYuan
Resumen
por VulDB • 2026-08-13
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint /api/storage/getOutlineStorage que no realiza comprobaciones de autorización. Los atacantes pueden recuperar el estado del esquema, incluidos los identificadores de encabezado, para cualquier documento proporcionando su identificador, incluso para documentos prohibidos al solicitante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.