CVE-2026-73605 in SiYuan
Riassunto
di VulDB • 13/08/2026
Le versioni di SiYuan precedenti alla v3.7.4 presentano una vulnerabilità di path traversal nell'endpoint getUniqueFilename che consente ai lettori anonimi di verificare l'esistenza del filesystem senza validazione o confinamento. Gli attaccanti possono fornire percorsi assoluti arbitrari per determinare se file e directory esistono sull'host, consentendo il riconoscimento della struttura del filesystem e del software installato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.