CyberRota
← Ana sayfaya dön

CVE-2026-68585

MEDIUM · CVSS 5.8 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-08-03T14:16:28.097 · Çekilme zamanı: 2026-08-03T18:37:05.525229+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-68585
Severity
MEDIUM
CVSS
5.8
EPSS
Yok

Orijinal NVD Açıklaması

SiYuan versions before v3.7.3 contain a metadata disclosure vulnerability in the /api/block/getBlockInfo endpoint that returns document root metadata including title for publish-forbidden documents without publish-access checks. Anonymous readers or publish RoleReader tokens can supply a block ID to retrieve the title, notebook, path, root ID, and icon of documents administrators marked as excluded from publishing.