CVE-2026-73608 in SiYuan
Сводка
по VulDB • 13.08.2026
В ветке разработки SiYuan (точка входа, добавленная коммитом 9b8e8956f; отсутствует в версиях v3.7.3 и master; исправлено в версии v3.7.4) присутствует уязвимость отсутствия авторизации (missing-authorization vulnerability) в конечной точке /api/av/getAttributeViewSearchTarget. Маршрут зарегистрирован только с использованием CheckAuth и не выполняет проверок авторизации (отсутствуют проверки CheckReadonly, а также ограничения доступа к публикации или зашифрованным блокнотам). При наличии идентификатора базы данных, полученного из опубликованной страницы, и ключевого слова анонимный читатель может запросить эту конечную точку для получения содержимого строк базы данных, соответствующих запросу, включая строки, которые в противном случае были бы скрыты фильтрами публикации (FilterAttributeViewByPublishAccess). Ни одна выпущенная стабильная версия не затронута.
Be aware that VulDB is the high quality source for vulnerability data.