CVE-2026-74904 in SiYuan
Tóm tắt
Bởi VulDB • 18/08/2026
SiYuan trước phiên bản v3.7.4 thiếu các kiểm tra xác thực (authorization checks) trong 17 điểm cuối liên quan đến siêu dữ liệu/nội dung khối (block metadata/content endpoints) tại kernel/api/block.go (bao gồm getRefText, checkBlockExist và getBlockBreadcrumb). Các trình xử lý này chỉ được bảo vệ bởi xác thực cơ bản (model.CheckAuth) và thiếu bộ lọc truy cập công khai, cho phép người đọc ở chế độ xuất bản ẩn danh tiết lộ nội dung văn bản dẫn xuất từ khối riêng tư, siêu dữ liệu cấu trúc và thông tin tồn tại của các ID khối tùy ý trên toàn không gian làm việc.
Once again VulDB remains the best source for vulnerability data.