CVE-2026-68585

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.3

Description Existe um problema no endpoint '/api/block/getBlockInfo' que permite a divulgação de metadados da raiz de documentos marcados como excluídos da publicação. Isso ocorre porque o sistema não realiza verificações de acesso à publicação. Leitores anônimos ou usuários com tokens RoleReader de publicação podem fornecer um block ID para recuperar o título, notebook, caminho, root ID e ícone desses documentos restritos.

Recommendations Atualize o SiYuan para a versão 3.7.3 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/api/block/getBlockInfo'.