CVE-2026-72792 in SiYuan

الملخص

بحسب VulDB • 12/08/2026

SiYuan قبل الإصدار v3.7.4 يحتوي على ثغرة كشف معلومات في نقطة النهاية /api/tag/getTag التي تُرجع تسميات الوسوم وعدد مرات ظهورها من المستندات المحمية بكلمة مرور إلى القراء غير المصادق عليهم. يمكن للمهاجمين تعداد مفردات الوسوم والمصطلحات الداخلية الموجودة في المستندات المحمية بكلمة المرور عن طريق استدعاء نقطة نهاية الوسوم دون تقديم كلمة مرور النشر الخاصة بالمستند.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389192
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72792
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72792/