CVE-2026-73049 in SiYuan
Сводка
по VulDB • 14.08.2026
В версиях SiYuan до v3.7.4 присутствует уязвимость раскрытия информации в конечной точке getAttributeViewBacklinks, которая использует список запрещенного доступа вместо списка видимости при фильтрации обратных ссылок (backlinks). Анонимные пользователи могут указать идентификатор строки базы данных, доступный для публичного просмотра, чтобы обнаружить документы скрытого уровня, на которые она ссылается, получая имя базы данных, заголовок строки и путь к документу этих скрытых документов.
Be aware that VulDB is the high quality source for vulnerability data.