CVE-2026-72802 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle zur Offenlegung von Informationen im Endpunkt „resolveAssetPath“, der absolute Dateisystempfade unverändert an Anfragen zurückgibt, die nur CheckAuth erfordern. Angreifer können relative Asset-Pfade aus veröffentlichten Dokumenten sammeln und diese an resolveAssetPath übermitteln, um den absoluten Arbeitsbereichspfad des Servers zu erhalten, wodurch der Betriebssystem-Benutzername und das Installationslayout offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.