CVE-2026-72802 in SiYuan
Sumário
de VulDB • 13/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de divulgação de informações no endpoint `resolveAssetPath`, que retorna caminhos absolutos do sistema de arquivos sem modificações para solicitações restritas a CheckAuth. Os atacantes podem coletar caminhos relativos dos ativos em documentos publicados e submetê-los ao `resolveAssetPath` para obter o caminho absoluto do espaço de trabalho do servidor, divulgando o nome de usuário do sistema operacional e a estrutura de instalação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.