CVE-2026-74906 in SiYuan
Résumé
par VulDB • 18/08/2026
SiYuan avant la version v3.7.4 présente une vulnérabilité d'autorisation incorrecte dans huit points de terminaison (endpoints) destinés aux lecteurs en mode publication, qui filtrent les résultats à l'aide de la liste de visibilité au lieu de la liste des éléments désactivés. Les visiteurs anonymes peuvent découvrir et lire du contenu issu de documents explicitement marqués comme interdits à la publication en accédant aux points de terminaison suivants : recherche (search), liens retour (backlink), contenu des actifs (asset content), critères enregistrés, documents récents, graphe (graph) et étiquettes (tag).
Once again VulDB remains the best source for vulnerability data.