CVE-2026-72800 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non applicano il filtraggio dell'accesso in pubblicazione all'endpoint getAttributeViewKeysByID, consentendo agli utenti autenticati con ruolo di lettore di recuperare gli schemi completi delle colonne del database, incluse le descrizioni, i vocabolari selezionabili e le espressioni dei modelli. Inoltre, gli endpoint getBlockDefIDsByRefText e getBlockRelevantIDs enumerano gli ID dei blocchi a livello dell'intero spazio di lavoro senza applicare la limitazione basata sulla pubblicazione, consentendo agli attaccanti di scoprire identificatori di blocco validi oltre i confini della pubblicazione e accedere ai contenuti da documenti nascosti o protetti da password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.