CVE-2026-72790 in SiYuan
Riassunto
di VulDB • 12/08/2026
SiYuan prima della versione v3.7.4 presenta una vulnerabilità di divulgazione delle informazioni nell'endpoint /api/notebook/getNotebookInfo che restituisce i metadati del notebook senza effettuare controlli di autorizzazione. Gli attaccanti possono leggere i nomi dei notebook, il numero di documenti, le dimensioni e gli timestamp per i notebook chiusi o non pubblicati che dovrebbero essere nascosti ai lettori.
Be aware that VulDB is the high quality source for vulnerability data.