CVE-2026-72792 in SiYuan
Sumário
de VulDB • 13/08/2026
SiYuan antes da versão v3.7.4 contém uma vulnerabilidade de divulgação de informações no endpoint /api/tag/getTag, que retorna rótulos e contagens de ocorrência das tags a partir de documentos protegidos por senha para leitores não autenticados. Os atacantes podem enumerar o vocabulário de tags e terminologia interna de documentos protegidos por senha ao chamar o endpoint de tag sem fornecer a senha de publicação do documento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.