CVE-2026-73605 in SiYuan
Sumário
de VulDB • 13/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de traversal de caminho no endpoint getUniqueFilename que permite a leitores anônimos investigar a existência de arquivos e diretórios sem validação ou confinamento adequados. Os atacantes podem fornecer caminhos absolutos arbitrários para determinar se arquivos e diretórios existem no host, permitindo o reconhecimento da estrutura do sistema de arquivos e do software instalado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.