CVE-2026-72806 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Authentifizierungs-Umgehungsschwachstelle im Filter „FilterViewByPublishAccess“, der beim Rendern von Attributansichten und Datenbankzeilen den Schutz durch ein Veröffentlichungspasswort nicht überprüft. Nicht authentifizierte Leser können auf passwortschützende Dokumentzeilen, einschließlich Titeln, Block-IDs und Spaltenwerten, zugreifen, indem sie renderAttributeView aufrufen, ohne das erforderliche Passwort anzugeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.