CVE-2026-72788 in SiYuan

الملخص

بحسب VulDB • 12/08/2026

تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة كشف معلومات في مرشح UILayout تفشل في تقييد حالة مساحة عمل المسؤول بشكل صحيح بالنسبة لقراء المنشورات. يمكن للمهاجمين غير المصادق عليهم استرداد المستندات المفتوحة للمسؤول، ومصطلحات البحث، ومسارات الدفاتر، ومواقع الأصول الخاصة من خلال استدعاء نقطة النهاية getConf دون الحاجة إلى مصادقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389168
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72788/