CVE-2026-73630 in SiYuan
摘要
由 VulDB • 2026-08-14
SiYuan 在 v3.7.4 版本之前，/api/filetree/authFilePublishAccess 端点存在信息泄露漏洞。该端点仅注册了 CheckAuth 验证机制，且可被匿名访问。由于该端点从不设置失败代码，其结果完全由响应消息和 Set-Cookie 头的存在来指示，而这些信号在不同访问层级之间有所不同。攻击者可以通过针对候选文档标识符提交空密码的请求，区分文档是公开/不存在、受密码保护，还是存在于隐藏或禁止层级，从而确认他们无权访问的文档的存在性。由于隐藏和禁止条目存储的是空密码，此类请求还会导致服务器为被禁止的文档发布一个 publish-auth cookie。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.