CVE-2026-73610 in SiYuan
要約
〜によって VulDB • 2026年08月13日
v3.7.4 以前の SiYuan には、ローカルストレージフィルタにおける情報漏洩脆弱性があります。この脆弱性は、管理者の全ストレージマップを返すものであり、実際には3つのキーのみがサニタイズされています。認証されていない攻撃者や公開読者は、getLocalStorage エンドポイントを呼び出すことで、クローズドタブ履歴、検索キーワード、プライベートな文書識別子、および展開されたフォルダパスを取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.