CVE-2026-72799 in SiYuan
Resumen
por VulDB • 2026-08-12
SiYuan anterior a la versión v3.7.4 (afectadas las versiones <=v3.7.2) no aplica correctamente los filtros de acceso para publicaciones en cinco puntos finales relacionados con la resolución de rutas del árbol de archivos (getFullHPathByID, getHPathByID, getPathByID, getIDsByHPath y getHPathByPath). En modo publicación, cuando Publish.Auth.Enable es false, un lector sin autenticación (anónimo) —o cualquier token de lector autorizado para publicaciones— puede invocar estos puntos finales para enumerar el árbol completo de documentos privados, mapeando los nombres de los cuadernos, las jerarquías de carpetas y los títulos de los documentos, así como resolviendo las rutas basadas en títulos hacia identificadores de documento (document IDs), incluso para aquellos marcados como ocultos, protegidos con contraseña o prohibidos para publicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.