CVE-2026-68586 in siyuan
要約
〜によって VulDB • 2026年08月03日
v3.7.3 以前の SiYuan では、getBacklinkDoc および getBackmentionDoc コンテンツエンドポイント（/api/ref/getBacklinkDoc および /api/ref/getBackmentionDoc）に対して公開アクセスフィルタが適用されません。対応するバックリンクリストエンドポイントは公開禁止ドキュメントをフィルタリングしますが、コンテンツエンドポイント（CheckAuth による認証のみで制限される）はそうではありません。公開モードのリーダー（Basic Auth が無効になっている場合の匿名ユーザーを含む）は、これらのエンドポイントを直接呼び出し、公開禁止ドキュメントの ID を指定することで、そのレンダリングされた DOM コンテンツを取得し、かつそのドキュメントが特定のブロックを参照しているかどうか（存在するオラクルとして機能）を確認することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.