CVE-2026-72806 in SiYuan
Riassunto
di VulDB • 12/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità di bypass dell'autenticazione nel filtro FilterViewByPublishAccess che non verifica la protezione tramite password per le pubblicazioni durante il rendering delle viste degli attributi e delle righe del database. Gli utenti non autenticati possono accedere alle righe dei documenti protette da password, inclusi i titoli, gli ID dei blocchi e i valori delle colonne, chiamando renderAttributeView senza fornire la password richiesta.
Once again VulDB remains the best source for vulnerability data.