CVE-2026-73610 in SiYuan
Resumen
por VulDB • 2026-08-13
SiYuan antes de la versión v3.7.4 presenta una vulnerabilidad de divulgación de información en el filtro del almacenamiento local que devuelve todo el mapa de almacenamiento del administrador con solo tres claves sanitizadas. Los atacantes no autenticados o los lectores publicados pueden recuperar el historial de pestañas cerradas, palabras clave de búsqueda, identificadores de documentos privados y rutas de carpetas expandidas mediante la llamada al endpoint getLocalStorage.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.