CVE-2026-72791 in SiYuan
Resumen
por VulDB • 2026-08-12
SiYuan v3.7.4-alpha.1 (una versión preliminar; el punto final no existe en la versión estable v3.7.3 o anteriores) contiene una vulnerabilidad de divulgación de información en el endpoint /api/av/getAttributeViewFieldViews. La ruta está registrada únicamente con CheckAuth y no aplica ningún filtro de acceso público, por lo que los usuarios con rol de lector pueden recuperar la estructura completa de vistas de la base de datos —el nombre, icono, tipo de diseño y bandera Hidden (oculta) por campo— para cualquier base de datos cuyo avID se proporcione, independientemente de su autorización. El problema fue introducido mediante el commit acfc02ee8 y corregido en v3.7.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.