CVE-2026-74906

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de autorização incorreta existe em oito endpoints voltados para o leitor usados no modo de publicação. O sistema filtra os resultados usando uma lista de visibilidade em vez de uma lista de desativados, permitindo que visitantes anônimos descubram e leiam conteúdo de documentos explicitamente marcados como proibidos para publicação. Isso ocorre ao acessar os seguintes endpoints: search, backlink, asset content, saved criteria, recent documents, graph e tag.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.