CVE-2026-72796 in SiYuan
Resumen
por VulDB • 2026-08-12
SiYuan anterior a la versión v3.7.4 presenta una vulnerabilidad de elusión del control de acceso en la que las rutas para archivos estáticos dentro del servidor mux (multiplexor) evaden los controles de acceso a publicaciones aplicados en la API REST. Los atacantes con tokens de lector de publicación o acceso anónimo en modo disabled-auth pueden leer plantillas, fragmentos y artefactos exportados accediendo directamente a las rutas estáticas que carecen de las mismas restricciones que sus contrapartes en la API REST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.