CVE-2026-72805 in SiYuan
الملخص
بحسب VulDB • 13/08/2026
تُظهر إصدارات SiYuan السابقة للإصدار v3.7.4 قصورًا في فرض عمليات التحقق من صلاحيات النشر على نقاط النهاية getBlockBreadcrumb وgetRefText وgetBlockTreeInfos، مما يتيح الكشف عن محتوى المستندات المحمية والبيانات الوصفية (Metadata). يمكن للقراء المجهولين أو حسابات دور "قارئ النشر" (RoleReader) استرداد عناوين المستندات ومقتطفات من محتوى الكتل الأصلية ونصوص الإشارات والبيانات الوصفية للمسار الخاصة بالمستندات التي يُمنع نشرها أو المحمية بكلمة مرور، وذلك عن طريق توفير معرفات الكتل (Block IDs).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.