CVE-2026-74904 in SiYuan
要約
〜によって VulDB • 2026年08月18日
SiYuan v3.7.4 以前には、kernel/api/block.go の17のブロックメタデータ/コンテンツエンドポイント（getRefText、checkBlockExist、getBlockBreadcrumbを含む）において認証チェックが欠落しています。これらのハンドラは基本認証 (model.CheckAuth) のみによって制限されており、公開アクセスフィルタリングがありません。これにより、匿名の公開モード読者が、ワークスペース内の任意のブロックIDに対して、プライベートなブロックコンテンツ由来のテキスト、構造的メタデータ、および存在情報を漏洩させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.