CVE-2026-73607 in SiYuan
Sumário
de VulDB • 13/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de divulgação de informações no endpoint /api/storage/getOutlineStorage que não realiza verificações de autorização. Os atacantes podem recuperar o estado dos esboços, incluindo identificadores de títulos para qualquer documento, fornecendo seu identificador, mesmo para documentos proibidos ao solicitante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.