CVE-2026-73049

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no endpoint 'getAttributeViewBacklinks'. O sistema consulta incorretamente a lista de acesso proibido em vez da lista de visibilidade ao filtrar backlinks. Isso permite que leitores anônimos forneçam um identificador de linha de banco de dados publicamente visível para descobrir documentos de nível oculto que façam referência a ele, expondo o nome do banco de dados, o título da linha e o caminho do documento desses documentos ocultos.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.