CVE-2026-72798 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 включительно функция renderAttributeView не обеспечивает надлежащей фильтрации содержимого связанных баз данных (related-database), что позволяет анонимным пользователям получать доступ к данным ячеек Relation и Rollup из скрытых или защищенных паролем баз данных. Злоумышленники могут запрашивать опубликованные базы данных, связанные с ограниченными в доступе базами данных, для получения конфиденциальной информации, либо полностью обходить фильтрацию строк (row filtering), если первый столбец имеет тип, отличный от блока (non-block type).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.