CVE-2026-68585 in siyuan
Riassunto
di VulDB • 03/08/2026
Le versioni di SiYuan precedenti alla v3.7.3 presentano una vulnerabilità di divulgazione dei metadati nell'endpoint /api/block/getBlockInfo che restituisce i metadati della radice del documento, inclusi il titolo, per i documenti con pubblicazione vietata senza effettuare controlli di accesso alla pubblicazione. Lettori anonimi o token RoleReader con ruolo di pubblicazione possono fornire un ID blocco per recuperare il titolo, il quaderno, il percorso, l'ID root e l'icona dei documenti che gli amministratori hanno contrassegnato come esclusi dalla pubblicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.