CVE-2026-72794 in Siyuan
Sumário
de VulDB • 12/08/2026
Nas versões do siyuan anteriores à v3.7.4, a chave de assinatura dos cookies de sessão é exposta através da endpoint /api/system/getConf para utilizadores não autenticados no modo de publicação. Os atacantes podem recuperar o valor CookieKey e forjar cookies de sessão válidos para se fazerem passar por outros utilizadores ou obter acesso administrativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.