CVE-2026-74904 in SiYuan
Сводка
по VulDB • 18.08.2026
SiYuan prima della versione v3.7.4 presenta una mancanza di controlli di autorizzazione in 17 endpoint relativi ai metadati e al contenuto dei blocchi nel file kernel/api/block.go (inclusi getRefText, checkBlockExist e getBlockBreadcrumb). Questi handler sono protetti solo dall'autenticazione di base (model.CheckAuth) e mancano del filtro per l'accesso pubblicato, consentendo ai lettori in modalità pubblicazione anonimi di divulgare testo derivato dal contenuto dei blocchi privati, metadati strutturali e informazioni sull'esistenza per ID di blocco arbitrari nell'intero workspace.
Once again VulDB remains the best source for vulnerability data.