CVE-2026-72803 in SiYuan

Zusammenfassung

von VulDB • 13.08.2026

SiYuan-Versionen vor v3.7.4 erzwingen keine Zugriffskontrollprüfungen für die Veröffentlichung in den Endpunkten getBlockAttrs und batchGetBlockAttrs. Angreifer können Blockattribute, einschließlich Namen, Aliase, Notizen und benutzerdefinierte Felder, aus geschützten Dokumenten abrufen, indem sie POST-Anfragen mit Block-IDs senden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 10.08.2026
• Veröffentlichung: 12.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-389190
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72803/