CVE-2026-72798 in SiYuan
الملخص
بحسب VulDB • 12/08/2026
تُظهر إصدارات SiYuan السابقة للإصدار v3.7.4 قصورًا في تصفية محتوى قاعدة البيانات ذات الصلة بشكل صحيح داخل دالة renderAttributeView، مما يسمح للقراء المجهولين بالوصول إلى محتويات خلايا "العلاقات" (Relation) و"التجميع" (Rollup) من قواعد بيانات مخفية أو محمية بكلمة مرور. يمكن للمهاجمين طلب قواعد البيانات المنشورة التي ترتبط بقواعد بيانات مقيدة لاسترداد محتوى حساس، أو تجاوز تصفية الصفوف تمامًا عندما تكون العمود الأول من نوع غير كتلة (non-block type).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.