CVE-2026-72788 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im UILayout-Filter, die den Zugriff auf den Status des Administrator-Arbeitsbereichs durch Veröffentlichungsleser nicht ordnungsgemäß einschränkt. Unautentifizierte Angreifer können offene Dokumente der Administratoren, Suchbegriffe, Notizbuchpfade und private Asset-Standorte abrufen, indem sie den Endpunkt getConf ohne Authentifizierung aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.