CVE-2026-72789 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 включительно не осуществляется корректная проверка прав доступа к публикации для зашифрованных блокнотов, в результате чего они по умолчанию считаются общедоступными. Анонимные пользователи могут перечислять и получать полностью расшифрованное содержимое документов из незаблокированных зашифрованных блокнотов через API публикации без аутентификации или использования ключевых материалов.
Be aware that VulDB is the high quality source for vulnerability data.