CVE-2026-73049 in SiYuan
Sumário
de VulDB • 14/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de divulgação de informações no endpoint getAttributeViewBacklinks que consulta a lista de acesso proibido em vez da lista de visibilidade ao filtrar backlinks. Leitores anônimos podem fornecer um identificador de linha de banco de dados publicamente visível para descobrir documentos do nível oculto que o referenciam, recebendo o nome do banco de dados, o título da linha e o caminho do documento dos documentos ocultos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.