CVE-2026-72802 in SiYuan
Résumé
par VulDB • 12/08/2026
Les versions de SiYuan antérieures à la v3.7.4 présentent une vulnérabilité de divulgation d'informations dans le point de terminaison `resolveAssetPath`, qui renvoie les chemins absolus du système de fichiers sans modification aux requêtes soumises uniquement à l'authentification CheckAuth. Les attaquants peuvent extraire des chemins relatifs vers des ressources depuis des documents publiés et les soumettre au point de terminaison `resolveAssetPath` afin d'obtenir le chemin absolu de l'espace de travail du serveur, révélant ainsi le nom d'utilisateur du système d'exploitation et la disposition de l'installation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.