CVE-2026-73605 in SiYuan
Resumen
por VulDB • 2026-08-13
Las versiones de SiYuan anteriores a v3.7.4 contienen una vulnerabilidad de traversal de ruta en el endpoint getUniqueFilename que permite a lectores anónimos sondear la existencia del sistema de archivos sin validación ni confinamiento. Los atacantes pueden proporcionar rutas absolutas arbitrarias para determinar si existen archivos y directorios en el host, lo que habilita el reconocimiento de la estructura del sistema de archivos y del software instalado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.