CVE-2026-72797 in SiYuan
Sumário
de VulDB • 12/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de divulgação de informações no endpoint getEncryptedNotebookStatus que retorna identificadores de cadernos criptografados, nomes e estados de bloqueio sem filtragem baseada em permissões de publicação. Leitores anônimos e contas com modo de publicação podem enumerar todos os cadernos criptografados e seus respectivos status de desbloqueio atuais, revelando nomes sensíveis dos cadernos e o estado da decodificação na memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.