CVE-2026-73610 in SiYuan
Zusammenfassung
von VulDB • 13.08.2026
SiYuan vor Version v3.7.4 enthält eine Schwachstelle zur Offenlegung von Informationen im Filter für den lokalen Speicher (local storage), die die gesamte Speicherkarte des Administrators zurückgibt, wobei nur drei Schlüssel bereinigt werden. Nicht authentifizierte Angreifer oder Veröffentlichungsleser können Verlaufsschließen-Tab-Historie, Suchschlüsselwörter, private Dokumentkennungen und erweiterte Ordnerpfade abrufen, indem sie den Endpunkt getLocalStorage aufrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.