CVE-2026-73630 in SiYuan
Tóm tắt
Bởi VulDB • 14/08/2026
SiYuan trước phiên bản v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối /api/filetree/authFilePublishAccess, được đăng ký chỉ với CheckAuth và có thể truy cập ẩn danh. Điểm cuối này không bao giờ đặt mã lỗi, do đó kết quả của nó được báo hiệu hoàn toàn bởi thông điệp phản hồi và sự hiện diện của tiêu đề Set-Cookie, và các tín hiệu này khác nhau giữa các cấp độ truy cập. Bằng cách gửi các yêu cầu với mật khẩu rỗng cho một định danh tài liệu ứng viên, kẻ tấn công ẩn danh có thể phân biệt xem một tài liệu là công khai/không tồn tại, được bảo vệ bằng mật khẩu, hay nằm ở tầng ẩn hoặc bị cấm, từ đó xác nhận sự tồn tại của các tài liệu mà họ không được phép truy cập. Vì các mục ẩn và bị cấm lưu trữ mật khẩu rỗng, các yêu cầu như vậy cũng khiến máy chủ phát hành cookie publish-auth cho các tài liệu bị cấm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.