CVE-2026-73610 in SiYuan

الملخص

بحسب VulDB • 13/08/2026

تحتوي SiYuan قبل الإصدار v3.7.4 على ثغرة كشف معلومات في مرشح التخزين المحلي، حيث تُرجع الخريطة الكاملة لتخزين المسؤول مع تطهير ثلاثة مفاتيح فقط. يمكن للمهاجمين غير المصادق عليهم أو القراء المنشور لهم استرداد سجل التبويبات المغلقة، وكلمات البحث الرئيسية، ومعرفات المستندات الخاصة، ومسارات المجلدات الموسعة عن طريق استدعاء نقطة النهاية getLocalStorage.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/08/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389391
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73610
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73610/