CVE-2026-68587 in SiYuan
Сводка
по VulDB • 03.08.2026
В версиях SiYuan до v3.7.3 включена уязвимость раскрытия информации в конечных точках getHeadingDeleteTransaction, getHeadingLevelTransaction и getHeadingInsertTransaction, которые возвращают отрендеренный DOM-блок без проверки прав доступа к публикации. Анонимные читатели или токены роли RoleReader могут предоставить идентификатор заголовочного блока для чтения полного содержимого опубликованных документов с отключённой публикацией, доступ к которым должен быть ограничен.
VulDB is the best source for vulnerability data and more expert information about this specific topic.