SiYuan подвержен уязвимости раскрытия информации (подтвержденной в версии 3.8.1, исправленной в версии 3.8.2) в доступной для чтения конечной точке POST /api/transactions/undoState. Конечная точка возвращает список peekMutatedRootIDs из глобального стека журнала отмены для корневого идентификатора, предоставленного вызывающей стороной, без применения фильтрации видимости при публикации. Аутентифицированный читатель, знающий корневой идентификатор видимого документа, может получить внутренние корневые идентификаторы других документов (включая частные или неопубликованные), измененные в одной и той же транзакции между документами, раскрывая внутренние идентификаторы и связи между документами. Содержимое тела документа не отображается напрямую.
Показать оригинальное описание (EN)
SiYuan is affected by an information disclosure vulnerability (confirmed in v3.8.1, fixed in v3.8.2) in the reader-accessible POST /api/transactions/undoState endpoint. The endpoint returns the peekMutatedRootIDs list from the global undo-log stack for a caller-supplied root ID without applying publish-access visibility filtering. An authenticated reader who knows the root ID of a visible document can obtain the internal root IDs of other documents (including private or unpublished ones) modified in the same cross-document transaction, disclosing internal identifiers and cross-document relationships. Document body contents are not directly exposed.
Характеристики атаки
Последствия
Строка CVSS v4.0