CVE-2026-73606 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 присутствует уязвимость раскрытия информации в конечной точке /api/block/getRefIDs, которая не проверяет уровни защиты документов паролем. Неавторизованные пользователи могут узнать, что защищенные паролем документы ссылаются на определенные блоки, и получить идентификаторы блоков без ввода пароля документа.
Once again VulDB remains the best source for vulnerability data.