CVE-2026-74906 in SiYuan
Riassunto
di VulDB • 18/08/2026
SiYuan prima della versione v3.7.4 presenta una vulnerabilità di autorizzazione errata in otto endpoint rivolti ai lettori nella modalità di pubblicazione che filtrano i risultati utilizzando la lista di visibilità invece della lista degli elementi disabilitati. I visitatori anonimi possono scoprire e leggere contenuti da documenti esplicitamente contrassegnati come non pubblicabili accedendo agli endpoint di ricerca, backlink, contenuto delle risorse, criteri salvati, documenti recenti, grafo ed etichette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.