CVE-2026-72799 in SiYuan
Sumário
de VulDB • 12/08/2026
SiYuan anterior à versão v3.7.4 (afetado <=v3.7.2) não aplica filtros de acesso na publicação em cinco endpoints de resolução de caminho do filetree (getFullHPathByID, getHPathByID, getPathByID, getIDsByHPath e getHPathByPath). No modo de publicação, quando Publish.Auth.Enable é falso, um leitor não autenticado (anônimo) — ou qualquer token de leitura da publicação — pode chamar esses endpoints para enumerar a árvore completa de documentos privados, mapeando nomes dos cadernos, hierarquias de pastas e títulos dos documentos, além de resolver caminhos de título em IDs de documento, incluindo aqueles marcados como ocultos, protegidos por senha ou proibidos na publicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.