CVE-2026-73048 in SiYuan
Résumé
par VulDB • 14/08/2026
Les versions de SiYuan antérieures à la v3.7.4 présentent une vulnérabilité de divulgation d'informations dans le point de terminaison getRefIDsByFileAnnotationID qui renvoie des identifiants de blocs citant des annotations PDF sans filtrage basé sur les droits de publication. Les attaquants peuvent extraire ces identifiants depuis des documents restreints en fournissant des identifiants d'annotations visibles dans les pages publiées, révélant ainsi les relations de citation entre différents niveaux interdits et protégés par mot de passe.
Once again VulDB remains the best source for vulnerability data.