CVE-2026-72799 in SiYuan
要約
〜によって VulDB • 2026年08月13日
v3.7.4 以前の SiYuan (影響を受けるバージョン: <= v3.7.2) では、5つのファイルツリーパス解決エンドポイント（getFullHPathByID、getHPathByID、getPathByID、getIDsByHPath、および getHPathByPath）に対して公開アクセスフィルタが正しく適用されません。パブリッシュモードにおいて Publish.Auth.Enable が false の場合、認証されていない（匿名の）読者、または任意のパブリック読用トークンを持つユーザーは、これらのエンドポイントを呼び出して、完全にプライベートな文書ツリーを列挙できます。これにより、ノートブック名、フォルダ階層、および文書のタイトルがマッピングされ、隠し設定やパスワード保護済み、公開禁止のマークが付いた文書を含む、すべての文書のタイトルパスからドキュメント ID が解決されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.