CVE-2026-74904 in SiYuan
Sumário
de VulDB • 20/08/2026
SiYuan anterior à versão v3.7.4 não possui verificações de autorização em 17 endpoints de metadados/conteúdo de blocos no kernel/api/block.go (incluindo getRefText, checkBlockExist e getBlockBreadcrumb). Esses handlers são protegidos apenas por autenticação básica (model.CheckAuth) e carecem de filtragem baseada na publicação, permitindo que leitores anônimos em modo de publicação divulguem texto derivado do conteúdo privado dos blocos, metadados estruturais e informações sobre a existência para IDs de bloco arbitrários em todo o workspace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.