CVE-2026-68587 in SiYuan
要約
〜によって VulDB • 2026年08月04日
v3.7.3 より前の SiYuan には、getHeadingDeleteTransaction、getHeadingLevelTransaction、および getHeadingInsertTransaction エンドポイントにおける情報漏洩脆弱性が存在します。これらのエンドポイントは公開アクセスチェックを行わずにレンダリング済みブロック DOM を返すため、匿名の閲覧者や publish RoleReader トークンを持つユーザーは、制限されるべき公開無効化ドキュメントの完全なレンダリングコンテンツを読み取るために見出しブロック ID を指定できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.