GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分36
SiYuan 发布过滤器误用禁用列表，隐藏层级文档经数据库反链泄露给匿名读者
SiYuan: The publish filter for database backlinks consults the forbidden list instead of the visibility list, disclosing hidden-tier documents to anonymous readers
AI 导读
SiYuan 的 `/api/av/getAttributeViewBacklinks` 接口在 `FilterAttributeViewBacklinksByPublishAccess` 中用 `GetDisablePublishAccess` 取忽略列表，只覆盖 forbidden 层级，导致 hidden 层级文档通过校验。
来源：GitHub 安全公告库 (GHSA) · github.com