CVE-2026-73609 in SiYuan
Resumen
por VulDB • 2026-08-13
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint getBookmarkLabels que devuelve todas las etiquetas de marcadores del espacio de trabajo sin aplicar filtros de acceso por publicación. Los lectores anónimos y los lectores con modo de publicación pueden obtener el vocabulario completo de marcadores en todo el espacio de trabajo, revelando temas e información organizativa procedente de documentos a los que no se tiene acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.