CVE-2026-72788 in SiYuan
Sumário
de VulDB • 12/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de divulgação de informações no filtro UILayout que não restringe adequadamente o estado do espaço de trabalho do administrador para os leitores publicados. Atacantes sem autenticação podem recuperar documentos abertos, termos de pesquisa, caminhos dos cadernos e localizações de ativos privados do administrador ao chamar o endpoint getConf sem autenticação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.