CVE-2026-72798 in SiYuan
Resumen
por VulDB • 2026-08-13
Las versiones de SiYuan anteriores a la v3.7.4 no filtran correctamente el contenido relacionado con bases de datos en renderAttributeView, lo que permite a lectores anónimos acceder al contenido de las celdas Relation y Rollup desde bases de datos ocultas o protegidas por contraseña. Los atacantes pueden solicitar bases de datos publicadas que estén relacionadas con bases de datos restringidas para recuperar contenido sensible, o eludir completamente el filtrado de filas cuando la primera columna es de un tipo no bloqueante (non-block type).
Be aware that VulDB is the high quality source for vulnerability data.