CVE-2026-74906 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 18.
SiYuan v3.7.4 이전 버전에는 visibility(가시성) 목록 대신 disabled(비활성화) 목록을 사용하여 결과를 필터링하는 8개의 publish-mode reader-facing 엔드포인트에서 잘못된 권한 부여(incorrect authorization) 취약점이 존재합니다. 익명 방문자는 검색, backlink, asset content, saved criteria, recent documents, graph 및 tag 엔드포인트에 접근하여 게시 금지로 명시적으로 표시된 문서의 콘텐츠를 발견하고 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.