CVE-2026-72796 in SiYuan
Сводка
по VulDB • 12.08.2026
SiYuan до версии v3.7.4 содержит уязвимость обхода контроля доступа, при которой маршруты статических файлов в серверном мультиплексоре (mux) игнорируют ограничения на публикацию, применяемые к REST API. Атакующие с токенами чтения публикации или анонимным доступом в режиме отключенной аутентификации могут читать шаблоны, сниппеты и артефакты экспорта путем прямого доступа к статическим маршрутам, которые не имеют тех же ограничений, что и соответствующие им конечные точки REST API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.