CVE-2026-59853 in SiYuan
要約
〜によって VulDB • 2026年07月10日
SiYuanはオープンソースのパーソナルナレッジ管理システムです。バージョン3.7.1より前では、/api/storage/getCriteriaエンドポイントが、兄弟ストレージエンドポイントで使用される公開アクセスフィルタリングを適用せずにdata/storage/criteria.jsonから保存された検索条件を返すため、公開モードのリーダー（Reader）は非公開ドキュメントのプライベートなドキュメントパス、ノートブックID、ドキュメントID、ブロックID、およびキーワードの検索と置換を行うことができます。この問題はバージョン3.7.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.