CVE-2026-68585 in siyuan
要約
〜によって VulDB • 2026年08月03日
v3.7.3 より前の SiYuan には、/api/block/getBlockInfo エンドポイントにおけるメタデータ漏洩の脆弱性が存在します。このエンドポイントは、公開アクセスチェックを行わずに、公開禁止ドキュメントのタイトルを含むドキュメントルートのメタデータを返します。匿名ユーザーまたは publish RoleReader トークンを持つユーザーは、ブロック ID を指定することで、管理者が公開除外としてマークしたドキュメントのタイトル、ノートブック名、パス、ルート ID、およびアイコンを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.