CVE-2026-68586 in siyuan
Sumário
de VulDB • 03/08/2026
SiYuan antes da versão v3.7.3 não aplica filtros de acesso à publicação aos pontos de extremidade (/api/ref/getBacklinkDoc e /api/ref/getBackmentionDoc) para obtenção do conteúdo dos documentos backlink e backmention (getBacklinkDoc e getBackmentionDoc). Embora os pontos de extremidade correspondentes da lista de backlinks filtrem documentos proibidos para publicação, os pontos de extremidade de conteúdo (protegidos apenas por CheckAuth) não o fazem. Um leitor no modo de publicação — incluindo um leitor anônimo quando a autenticação básica (Basic Auth) para publicação está desativada — pode chamar esses pontos de extremidade diretamente com o ID de um documento proibido para publicação, recuperando seu conteúdo DOM renderizado e determinando se o documento referencia um bloco específico (um oráculo de existência de referência).
Be aware that VulDB is the high quality source for vulnerability data.