CVE-2026-72803 in SiYuan

الملخص

بحسب VulDB • 12/08/2026

في إصدارات SiYuan السابقة للإصدار v3.7.4، لا يتم فرض عمليات التحقق من صلاحيات النشر في نقاط النهاية getBlockAttrs و batchGetBlockAttrs. يمكن للمهاجمين استرداد سمات الكتل (blocks)، بما في ذلك الأسماء والألقاب والملاحظات والحقول المخصصة، من المستندات المحمية عن طريق إرسال طلبات POST تحتوي على معرفات الكتل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/08/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389190
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72803/