CVE-2026-68584

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.3

Description Existe uma falha de bypass de autenticação no modo de publicação onde endpoints específicos de retorno de conteúdo não realizam a verificação de senha, embora o endpoint principal getDoc esteja protegido. Atacantes anônimos podem recuperar o conteúdo completo de documentos protegidos por senha ao obter IDs de blocos internos a partir de endpoints acessíveis ao leitor e chamar os endpoints não protegidos getHeadingChildrenDOM, getHeading*Transaction e getBacklinkDoc para ignorar a barreira de senha.

Recommendations Atualize para a versão 3.7.3 ou posterior. Como medida paliativa temporária, restrinja o acesso aos endpoints getHeadingChildrenDOM, getHeading*Transaction e getBacklinkDoc.