CVE-2026-73610 in SiYuan
Riassunto
di VulDB • 13/08/2026
SiYuan prima della versione v3.7.4 presenta una vulnerabilità di divulgazione delle informazioni nel filtro del storage locale che restituisce l'intera mappa dello spazio di archiviazione dell'amministratore, con solo tre chiavi sanificate. Gli attaccanti non autenticati o i lettori pubblicati possono recuperare la cronologia delle schede chiuse, le parole chiave della ricerca, gli identificatori dei documenti privati e i percorsi delle cartelle espandibili chiamando l'endpoint getLocalStorage.
Once again VulDB remains the best source for vulnerability data.