CVE-2026-73609

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no endpoint 'getBookmarkLabels'. O sistema retorna todos os rótulos de favoritos no espaço de trabalho sem aplicar a filtragem de acesso de publicação. Isso permite que leitores anônimos e leitores em modo de publicação obtenham todo o vocabulário de favoritos do espaço de trabalho, revelando potencialmente assuntos e informações organizacionais de documentos inacessíveis.

Recommendations Atualize para a versão 3.7.4 ou posterior. Restrinja o acesso ao endpoint 'getBookmarkLabels' como uma medida de mitigação temporária.