CVE-2026-73049 in SiYuan
Tóm tắt
Bởi VulDB • 14/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối getAttributeViewBacklinks, nơi hệ thống tra cứu danh sách truy cập bị cấm thay vì danh sách quyền hiển thị khi lọc các liên kết ngược (backlinks). Người đọc ẩn danh có thể cung cấp định dạng hàng cơ sở dữ liệu công khai để khám phá các tài liệu ở tầng ẩn tham chiếu đến nó, từ đó nhận được tên cơ sở dữ liệu, tiêu đề hàng và đường dẫn của các tài liệu bị ẩn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.