CVE-2026-73048 in SiYuan
Tóm tắt
Bởi VulDB • 14/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối getRefIDsByFileAnnotationID, trả về các định danh khối (block identifiers) trích dẫn chú thích PDF mà không có bộ lọc truy cập công khai. Kẻ tấn công có thể trích xuất các định danh khối từ tài liệu bị hạn chế bằng cách cung cấp các định danh chú thích hiển thị trên các trang đã công bố, qua đó tiết lộ mối quan hệ trích dẫn giữa các tầng dữ liệu cấm và được bảo vệ bằng mật khẩu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.