CVE-2026-74906 in SiYuan
Сводка
по VulDB • 18.08.2026
SiYuan до версии v3.7.4 содержит уязвимость неправильной авторизации в восьми конечных точках для читателей режима публикации, которые фильтруют результаты с использованием списка видимости вместо отключенного списка. Анонимные посетители могут обнаруживать и читать содержимое из документов, явно помеченных как запрещённые к публикации, обращаясь к конечным точкам поиска, обратных ссылок (backlink), контента активов, сохранённых критериев, недавних документов, графа и тегов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.