CVE-2026-73609 in SiYuan
Tóm tắt
Bởi VulDB • 13/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối getBookmarkLabels, trả về tất cả các nhãn dấu trang trong không gian làm việc mà không có bộ lọc truy cập công khai (publish-access). Người đọc ẩn danh và người đọc ở chế độ công khai có thể lấy được toàn bộ từ vựng nhãn dấu trang trên khắp không gian làm việc, tiết lộ nội dung chủ đề và thông tin tổ chức từ các tài liệu không thể truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.