CVE-2026-73048

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição Um problema de divulgação de informações existe no endpoint 'getRefIDsByFileAnnotationID'. O sistema retorna identificadores de bloco que citam anotações de PDF sem aplicar a filtragem de acesso de publicação. Isso permite que invasores extraiam identificadores de bloco de documentos restritos ao fornecer identificadores de anotação visíveis em páginas publicadas, revelando relacionamentos de citação em níveis proibidos e protegidos por senha.

Recomendações Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'getRefIDsByFileAnnotationID'.