CVE-2026-73610
ŚrednieCVSS 5.8Streszczenie
SiYuan przed wersją v3.7.4 zawiera podatność na ujawnienie informacji w filtrze lokalnego magazynu, który zwraca całą mapę magazynu administratora z tylko trzema kluczami zasanizowanymi. Nieuwierzytelnieni atakujący lub czytelnicy publikacji mogą pobrać historię zamkniętych kart, słowa kluczowe wyszukiwania, identyfikatory prywatnych dokumentów oraz rozwinięte ścieżki folderów, wywołując punkt końcowy getLocalStorage.
Ocena ryzyka
Osoby nieuprawnione mogą uzyskać wrażliwe informacje o działaniach administratora i strukturze dokumentów, co może prowadzić do naruszenia prywatności i wycieku danych.
Rekomendacja
Zaleca się aktualizację SiYuan do wersji v3.7.4 lub nowszej, która zawiera poprawkę ograniczającą dostęp do danych lokalnego magazynu.
Oryginalny opis (angielski, źródło NVD)
SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document identifiers, and expanded folder paths by calling the getLocalStorage endpoint.