CVE-2026-73610 in SiYuan
Sumário
de VulDB • 13/08/2026
O SiYuan anterior à versão v3.7.4 contém uma vulnerabilidade de divulgação de informações no filtro de armazenamento local que retorna o mapa completo do armazenamento do administrador com apenas três chaves sanitizadas. Atacantes não autenticados ou leitores publicados podem recuperar o histórico de abas fechadas, palavras-chave de pesquisa, identificadores de documentos privados e caminhos de pastas expandidos ao chamar o endpoint getLocalStorage.
Be aware that VulDB is the high quality source for vulnerability data.