CVE-2026-72801 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
In SiYuan versioni precedenti alla v3.7.4 vengono esposti materiale di derivazione della chiave per i quaderni crittografati e chiavi dei dati incapsulate tramite endpoint non autenticati in modalità publish. Gli attaccanti possono recuperare il salt Argon2id, i parametri di costo (cost parameters), i verificatori delle password e le chiavi dei quaderni incapsulate per eseguire un cracking illimitato offline della master-password senza limitazioni di frequenza (rate limiting).
If you want to get best quality of vulnerability data, you may have to visit VulDB.