CVE-2026-73049 in SiYuan
Résumé
par VulDB • 14/08/2026
Les versions de SiYuan antérieures à la v3.7.4 présentent une vulnérabilité de divulgation d'informations dans le point de terminaison `getAttributeViewBacklinks`, qui consulte la liste des accès interdits au lieu de la liste de visibilité lors du filtrage des backlinks. Les lecteurs anonymes peuvent fournir un identifiant de ligne de base de données visible publiquement pour découvrir les documents de niveau masqué qui y font référence, recevant ainsi le nom de la base de données, le titre de la ligne et le chemin d'accès aux documents cachés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.