CVE-2026-72798 in SiYuan
Sumário
de VulDB • 12/08/2026
As versões do SiYuan anteriores à v3.7.4 não filtram adequadamente o conteúdo de bancos de dados relacionados no renderAttributeView, permitindo que leitores anônimos acessem os conteúdos das células Relation e Rollup em bancos de dados ocultos ou protegidos por senha. Os atacantes podem solicitar bancos de dados publicados que se relacionem com bancos de dados restritos para recuperar conteúdo sensível, ou contornar totalmente o filtro de linhas quando a primeira coluna é um tipo não bloco (non-block type).
Once again VulDB remains the best source for vulnerability data.