CVE-2026-72803 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan anteriores a la v3.7.4 no aplican correctamente las comprobaciones de acceso para publicaciones en los puntos finales getBlockAttrs y batchGetBlockAttrs. Los atacantes pueden recuperar atributos de bloques, incluidos nombres, alias, notas y campos personalizados, desde documentos protegidos enviando solicitudes POST con identificadores de bloque (block IDs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.