CVE-2026-72797 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de divulgación de información en el endpoint getEncryptedNotebookStatus que devuelve identificadores, nombres y estados de bloqueo del cuaderno cifrado sin aplicar filtros de acceso por publicación. Los lectores anónimos y las cuentas con modo de publicación pueden enumerar todos los cuadernos cifrados y su estado actual de desbloqueo, revelando nombres sensibles de cuadernos y el estado de descifrado en memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.