CVE-2026-72795 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
In SiYuan-Versionen vor v3.7.4 wird der Inhalt eingebetteter Blöcke bei den Endpunkten getBlockDOMWithEmbed und getBlockDOMsWithEmbed nicht entsprechend dem Veröffentlichungszugriff gefiltert. Angreifer können veröffentlichte Blöcke anfordern, die Embed-Abfragen enthalten, um ohne Autorisierung auf Inhalte aus passwortgeschützten, ausgeblendeten oder verbotenen Dokumenten zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.