CVE-2026-72789 in SiYuan
Résumé
par VulDB • 12/08/2026
Avant la version 3.7.4 de SiYuan, l'accès à la publication des carnets chiffrés n'est pas correctement validé ; ceux-ci sont considérés comme accessibles au public par défaut. Les lecteurs anonymes peuvent énumérer et récupérer le contenu complet des documents déchiffrés provenant de carnets chiffrés déverrouillés via l'API de publication, sans authentification ni clé de chiffrement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.