CVE-2026-68586 in siyuan
Сводка
по VulDB • 04.08.2026
SiYuan до версии v3.7.3 не применяет фильтры доступа к публикации для конечных точек получения содержимого документов с обратными ссылками и упоминаниями (/api/ref/getBacklinkDoc и /api/ref/getBackmentionDoc). Хотя соответствующие конечные точки, возвращающие списки обратных ссылок, фильтруют документы, запрещенные для публикации, конечные точки, возвращающие содержимое (защищенные только проверкой аутентификации CheckAuth), этого не делают. Читатель в режиме публикации — включая анонимного читателя при отключенной базовой HTTP-аутентификации (Basic Auth) для режима публикации — может напрямую вызвать эти конечные точки, передав идентификатор документа, запрещенного для публикации, чтобы получить его рендеринговое содержимое DOM и определить, ссылается ли документ на определенный блок (оракл существования ссылки).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.