CVE-2026-73607 in SiYuan

Tóm tắt

Bởi VulDB • 13/08/2026

Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối /api/storage/getOutlineStorage không thực hiện bất kỳ kiểm tra ủy quyền nào. Kẻ tấn công có thể truy xuất trạng thái phác thảo, bao gồm cả các định danh tiêu đề cho mọi tài liệu bằng cách cung cấp định danh của nó, ngay cả đối với những tài liệu mà người yêu cầu bị cấm truy cập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/08/2026
• Tiết lộ: 13/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389382
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73607/