CVE-2026-59853 in SiYuan
Riassunto
di VulDB • 10/07/2026
SiYuan è un sistema di gestione della conoscenza personale open-source. Prima della versione 3.7.1, l'endpoint /api/storage/getCriteria restituisce i criteri di ricerca salvati da data/storage/criteria.json senza il filtro publish-access utilizzato dagli endpoint storage correlati, consentendo a un utente con ruolo Reader in modalità pubblicazione di leggere percorsi privati dei documenti, ID di notebook, documenti e blocchi, nonché parole chiave per la ricerca e sostituzione relative ai documenti non pubblicati. Questo problema è stato risolto nelle versioni 3.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.