CVE-2026-72802 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità di divulgazione delle informazioni nell'endpoint `resolveAssetPath`, che restituisce i percorsi del filesystem assoluti senza modifiche alle richieste soggette solo all'autenticazione CheckAuth. Gli attaccanti possono raccogliere i percorsi relativi degli asset dai documenti pubblicati e inviarli a `resolveAssetPath` per ottenere il percorso assoluto della workspace sul server, divulgando così l'username del sistema operativo e la struttura di installazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.