CVE-2026-72802 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 включительно уязвимость раскрытия информации в конечной точке resolveAssetPath возвращает абсолютные пути к файловой системе без изменений для запросов с аутентификацией CheckAuth. Злоумышленники могут извлечь относительные пути к ресурсам из опубликованных документов и отправить их в resolveAssetPath, чтобы получить абсолютный путь рабочей области сервера, раскрывая имя пользователя операционной системы и структуру установки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.