PT-2026-57010 · Siyuan · Siyuan
CVE-2026-59853
·
Publicado
2026-07-09
·
Atualizado
2026-07-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SiYuan versões anteriores a 3.7.1
Description
O endpoint '/api/storage/getCriteria' retorna critérios de pesquisa salvos do arquivo
data/storage/criteria.json sem aplicar a filtragem de acesso de publicação utilizada por outros endpoints de armazenamento. Isso permite que um Leitor em modo de publicação acesse caminhos de documentos privados, IDs de blocos, documentos e notebooks, além de palavras-chave de pesquisa e substituição para documentos não publicados.Recommendations
Atualize para a versão 3.7.1.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan