CVE-2026-68585 in siyuan
Sumário
de VulDB • 03/08/2026
As versões do SiYuan anteriores à v3.7.3 contêm uma vulnerabilidade de divulgação de metadados no endpoint /api/block/getBlockInfo que retorna os metadados da raiz do documento, incluindo o título, para documentos proibidos de publicação sem verificações de acesso de publicação. Leitores anônimos ou tokens RoleReader com papel de publicação podem fornecer um ID de bloco para recuperar o título, caderno, caminho, ID raiz e ícone dos documentos que os administradores marcaram como excluídos da publicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.