CVE-2026-72793 in SiYuan
Sumário
de VulDB • 13/08/2026
As versões do SiYuan anteriores à v3.7.4 não mascaram campos de configuração sensíveis no endpoint /api/system/getConf, permitindo que usuários anônimos ou com permissão de leitura pública obtenham a chave de assinatura dos cookies de sessão, o nome de usuário do sistema operacional (via caminho do pandoc) e os dados-chave criptografados do caderno. Os atacantes podem forjar e adulterar cookies de sessão para se passar por usuários e, em instâncias sem códigos de autenticação de acesso configurados, escalar privilégios até o nível de administrador.
Be aware that VulDB is the high quality source for vulnerability data.