CVE-2026-72806 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan anteriores a v3.7.4 contienen una vulnerabilidad de elusión de autenticación en el filtro FilterViewByPublishAccess que no verifica la protección con contraseña al representar vistas de atributos y filas de bases de datos. Los lectores sin autenticar pueden acceder a las filas de documentos protegidas por contraseña, incluidos los títulos, los IDs de bloque y los valores de columna, llamando a renderAttributeView sin proporcionar la contraseña requerida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.