CVE-2026-73605 in SiYuan
Сводка
по VulDB • 13.08.2026
В версиях SiYuan до v3.7.4 включительно уязвимость обхода пути (path traversal) в эндпоинте getUniqueFilename позволяет анонимным читателям проверять наличие файлов и каталогов на файловой системе без проверки или ограничения доступа. Злоумышленники могут передавать произвольные абсолютные пути для определения существования файлов и директорий на хосте, что обеспечивает возможность разведки структуры файловой системы и установленного программного обеспечения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.