CVE-2026-68587 in SiYuan

요약

\~에 의해 VulDB • 2026. 08. 03.

SiYuan v3.7.3 이전 버전에는 정보 유출 취약점이 존재합니다. 이는 getHeadingDeleteTransaction, getHeadingLevelTransaction 및 getHeadingInsertTransaction 엔드포인트에서 게시 접근 권한 확인 없이 렌더링된 블록 DOM을 반환하기 때문에 발생합니다. 익명 읽기 사용자나 publish RoleReader 토큰은 제목(block ID)을 제공하여 제한되어야 하는 게시 비활성화 문서의 전체 렌더링 내용을 읽어올 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 07. 31.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385578
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68587/