CVE-2026-72801 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 divulgano materiale per la derivazione delle chiavi dei quaderni crittografati e le chiavi dei dati incapsulate (wrapped data keys) tramite endpoint non autenticati in modalità pubblicazione. Gli attaccanti possono recuperare il sale Argon2id, i parametri di costo, i verificatori della password e le chiavi dei quaderni incapsulate per eseguire un cracking illimitato offline della master-password senza limitazioni di frequenza (rate limiting).
Once again VulDB remains the best source for vulnerability data.