CVE-2026-72788 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el filtro UILayout que no restringe adecuadamente el estado del espacio de trabajo del administrador para los lectores publicados. Los atacantes sin autenticar pueden recuperar los documentos abiertos del administrador, términos de búsqueda, rutas de cuadernos y ubicaciones de activos privados llamando al endpoint getConf sin necesidad de autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.