CVE-2026-74904 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 18.
SiYuan v3.7.4 이전 버전은 kernel/api/block.go의 17개 블록 메타데이터/콘텐츠 엔드포인트(getRefText, checkBlockExist, getBlockBreadcrumb 포함)에서 인증 확인이 누락되어 있습니다. 이러한 핸들러는 기본 인증(model.CheckAuth)에만 의해 제한되며 게시 접근 필터링이 부족하여, 익명 게시 모드 읽기 사용자가 워크스페이스 내 임의 블록 ID에 대한 비공개 블록 콘텐츠 유도 텍스트, 구조적 메타데이터 및 존재 정보를 노출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.