CVE-2026-73049 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 14.
SiYuan v3.7.4 이전 버전에는 getAttributeViewBacklinks 엔드포인트에서 정보 유출 취약점이 존재합니다. 이 결함으로 인해 백링크를 필터링할 때 가시성 목록 대신 금지된 접근 목록이 참조됩니다. 익명 사용자는 공개적으로 표시되는 데이터베이스 행 식별자를 제공하여 이를 참조하는 숨겨진 계층의 문서를 발견할 수 있으며, 이로 통해 숨겨진 문서의 데이터베이스 이름, 행 제목 및 문서 경로를 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.