CVE-2026-72797 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt getEncryptedNotebookStatus, der verschlüsselte Notizbuch-IDs, Namen und Sperrzustände ohne Filterung des Veröffentlichungszugriffs zurückgibt. Anonyme Leser und Konten mit Veröffentlichungsmodus können alle verschlüsselten Notizbücher sowie deren aktuellen Entsperrstatus auflisten, wodurch sensible Notizbuchnamen und der Entschüsselungszustand im Speicher offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.