CVE-2026-73607 in SiYuan
Riassunto
di VulDB • 13/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità di information disclosure nell'endpoint /api/storage/getOutlineStorage che non esegue controlli di autorizzazione. Gli attaccanti possono recuperare lo stato dell'esposizione (outline state), inclusi gli identificatori delle intestazioni, per qualsiasi documento fornendone l'identificatore, anche per documenti vietati al richiedente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.