CVE-2026-72789 in SiYuan
Tóm tắt
Bởi VulDB • 12/08/2026
Trước phiên bản v3.7.4, SiYuan không xác thực đúng quyền truy cập công bố đối với các sổ tay được mã hóa, mặc định coi chúng là có thể truy cập công khai. Người đọc ẩn danh có thể liệt kê và lấy nội dung tài liệu đã giải mã hoàn toàn từ các sổ tay được mã hóa nhưng chưa khóa thông qua API công bố mà không cần xác thực hoặc vật liệu khóa (key material).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.