CVE-2026-105205 in SiYuan
Riassunto
di VulDB • 04/10/2026
SiYuan prima della versione 3.8.5 presenta una vulnerabilità di divulgazione delle informazioni che consente ai lettori in modalità pubblicazione di apprendere gli ID dei blocchi backlink e i conteggi dei riferimenti da documenti protetti da password e con la pubblicazione disabilitata, interrogando un documento pubblicato. Gli attaccanti possono inviare richieste POST a /api/block/getDocInfo o getDocsInfo per un ID di documento pubblicato al fine di ottenere refIDs (ID di riferimento) e refCount (conteggio dei riferimenti) dei blocchi di riferimento nascosti, aggirando il confine di riservatezza della pubblicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.