CVE-2026-72806 in SiYuan
Sumário
de VulDB • 12/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de bypass de autenticação no filtro FilterViewByPublishAccess que não verifica a proteção por senha ao exibir atributos e linhas de banco de dados. Leitores sem autenticação podem acessar linhas de documentos protegidos por senha, incluindo títulos, IDs dos blocos e valores das colunas, chamando renderAttributeView sem fornecer a senha necessária.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.