CVE-2026-72797 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 13.
v3.7.4 이전 버전의 SiYuan에는 getEncryptedNotebookStatus 엔드포인트에서 정보 유출 취약점이 존재합니다. 이 엔드포인트는 게시 접근 권한 필터링 없이 암호화된 노트북 식별자, 이름 및 잠금 상태를 반환합니다. 익명 읽기 사용자와 게시 모드 계정은 모든 암호화된 노트북과 현재 해제 상태를 열거할 수 있으며, 이를 통해 메모리에 저장된 민감한 노트북 이름과 복호화 상태가 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.