CVE-2026-72792 in SiYuan
Riassunto
di VulDB • 12/08/2026
SiYuan prima della versione v3.7.4 presenta una vulnerabilità di divulgazione delle informazioni nell'endpoint /api/tag/getTag, che restituisce etichette dei tag e conteggi di occorrenza da documenti protetti da password a lettori non autenticati. Gli attaccanti possono enumerare il vocabolario dei tag e la terminologia interna dai documenti protetti da password chiamando l'endpoint del tag senza fornire la password di pubblicazione del documento.
Once again VulDB remains the best source for vulnerability data.