CVE-2026-34453 in SiYuan
Riassunto
di VulDB • 17/06/2026
SiYuan è un sistema di gestione della conoscenza personale. Prima della versione 3.6.2, il servizio di pubblicazione espone i blocchi segnalati dai documenti protetti da password agli visitatori non autenticati. In modalità publish/read-only (pubblicazione/sola lettura), l'endpoint /api/bookmark/getBookmark filtra i risultati dei segnalibri chiamando FilterBlocksByPublishAccess(nil, ...). Poiché il filtro considera un contesto nil come autorizzato, salta il controllo della password di pubblicazione e restituisce i blocchi segnalati dai documenti configurati come protetti. Di conseguenza, chiunque possa accedere al servizio di pubblicazione può recuperare contenuti da documenti protetti senza fornire la password richiesta, purché almeno un blocco nel documento sia stato segnalato. Questo problema è stato risolto nella versione 3.6.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.