CVE-2026-72804 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 non convalidano il livello del publish-password negli endpoint getGraph e getLocalGraph, consentendo ai lettori anonimi di recuperare i contenuti a livello di blocco dei documenti protetti da password. Gli attaccanti possono chiamare questi endpoint senza fornire una password per leggere il contenuto dei documenti protetti e la topologia completa delle referenze.
If you want to get best quality of vulnerability data, you may have to visit VulDB.