CVE-2026-74906 in SiYuan
要約
〜によって VulDB • 2026年08月18日
SiYuan v3.7.4 以前には、8つの公開モードのリーダー向けエンドポイントに不正な認証（incorrect authorization）脆弱性があります。これらのエンドポイントは、無効化リストではなく可視性リストを使用して結果をフィルタリングします。匿名訪問者は、検索、バックリンク、アセットコンテンツ、保存された基準、最近のドキュメント、グラフ、およびタグのエンドポイントを介してアクセスすることで、公開禁止として明示的にマークされているドキュメントからのコンテンツを発見し、読むことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.