CVE-2026-72795 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non filtrano il contenuto dei blocchi incorporati in base all'accesso alle pubblicazioni negli endpoint getBlockDOMWithEmbed e getBlockDOMsWithEmbed. Gli attaccanti possono richiedere blocchi pubblicati contenenti query di embed per leggere contenuti da documenti protetti da password, nascosti o vietati senza autorizzazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.