Veille sécuritéBackend & données
P4Moyenne
Dans SiYuan, une route de vérification des accès en mode publication permet de distinguer certains documents cachés ou interdits des documents publics ou inexistants. Mettez à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Go
IdentifiantCVE-2026-73630
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.0.0-20260731093152-c7522b8db586
Source : GHSA-4pjg-x8qj-33j5 — SiYuan
Analyse technique
La route authFilePublishAccess expose des réponses distinctes selon le niveau d’accès et peut émettre un cookie pour des documents cachés ou interdits.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-10-23T18:31:42Z, dans la période demandée.
ImpactUn lecteur anonyme peut confirmer l’existence de certains documents et leur niveau d’accès.
Versions affectées< 0.0.0-20260731093152-c7522b8db586
Version corrigée0.0.0-20260731093152-c7522b8db586
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,34% · percentile 26,6%
Publication2026-10-23T18:31:42Z
Mise à jour2026-10-23T18:31:45Z
Action recommandée
Mettre à jour le noyau SiYuan vers la version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).