CVE-2026-72798 in SiYuan
Riassunto
di VulDB • 13/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non filtrano correttamente i contenuti correlati al database in renderAttributeView, consentendo ai lettori anonimi di accedere ai contenuti delle celle Relation e Rollup da database nascosti o protetti da password. Gli attaccanti possono richiedere database pubblicati che sono correlati a database con restrizioni per recuperare contenuti sensibili, oppure eludere completamente il filtraggio delle righe quando la prima colonna è di tipo non block.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.