CVE-2026-72796 in SiYuan

الملخص

بحسب VulDB • 12/08/2026

تحتوي SiYuan قبل الإصدار v3.7.4 على ثغرة لتجاوز التحكم في الوصول، حيث تتخطى مسارات الملفات الثابتة (static-file routes) الموجودة في موزع الخادم (server mux) ضوابط نشر الوصول المفروضة على واجهة برمجة التطبيقات RESTية. يمكن للمهاجمين الذين يمتلكون رموز قراءة النشر أو يصلون بشكل مجهول في وضع "تعطيل المصادقة" إلى قراءة القوالب والمقتطفات ومنتجات التصدير من خلال الوصول مباشرةً إلى المسارات الثابتة التي تفتقر إلى نفس القيود المفروضة على نظيراتها في واجهة برمجة التطبيقات RESTية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389193
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72796
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72796/