CVE-2026-72796 in SiYuan
Sumário
de VulDB • 12/08/2026
SiYuan antes da versão v3.7.4 contém uma vulnerabilidade de bypass de controle de acesso em que rotas para arquivos estáticos no mux do servidor contornam os controles de acesso à publicação aplicados na API REST. Atacantes com tokens de leitura de publicação ou acesso anônimo no modo disabled-auth podem ler modelos, trechos e artefatos de exportação acessando diretamente as rotas estáticas que não possuem as mesmas restrições das suas contrapartes na API REST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.