CVE-2026-72805 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 13.
SiYuan v3.7.4 이전 버전에서는 getBlockBreadcrumb, getRefText 및 getBlockTreeInfos 엔드포인트에 대한 게시 접근 검사를 제대로 적용하지 않아 보호된 문서 콘텐츠와 메타데이터가 유출될 수 있습니다. 익명 읽기 권한자 또는 publish RoleReader 계정은 블록 ID를 제공하여 게시 금지되거나 비밀번호로 보호된 문서의 제목, 상위 블록 콘텐츠 스니펫, 참조 텍스트 및 경로 메타데이터를 검색할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.