CVE-2026-72805 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
In SiYuan-Versionen vor v3.7.4 werden keine Zugriffsprüfungen für die Veröffentlichung bei den Endpunkten getBlockBreadcrumb, getRefText und getBlockTreeInfos durchgesetzt, was zur Offenlegung von geschütztem Dokumentinhalt und Metadaten führt. Anonyme Leser oder Konten mit der Rolle „Publish RoleReader“ können Titel von Dokumenten, Ausschnitte des Inhalts übergeordneter Blöcke (ancestor block content snippets), Referenztexte sowie Pfadmetadaten für Dokumente, die nicht veröffentlicht werden dürfen oder passwortgeschützt sind, durch Angabe von Block-IDs abrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.