CVE-2026-82652

SiYuan before v3.8.1 fails to filter invisible-tier content from SQL embed blocks, attribute-view keys, and attribute-view backlinks in publish mode. Anonymous readers can enumerate invisible content through these three listing mechanisms despite admin configuration marking content unlisted.

متوسطةCWE-668 كل الثغرات

نوع الضعف

المراجع

https://github.com/siyuan-note/siyuan/security/advisories/GHSA-2pgf-jv7c-q7rx
https://www.vulncheck.com/advisories/siyuan-before-3.8.1-information-disclosure-via-publish-access

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار