CVE-2026-72797 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 уязвимость раскрытия информации в конечной точке getEncryptedNotebookStatus приводит к возврату идентификаторов зашифрованных блокнотов, их имен и состояний блокировки без фильтрации по уровню доступа для публикации. Анонимные читатели и учетные записи с режимом публикации могут перечислять все зашифрованные блокноты и текущий статус разблокировки, раскрывая конфиденциальные имена блокнотов и состояние расшифрования в памяти.
Be aware that VulDB is the high quality source for vulnerability data.