CVE-2026-72792 in SiYuan
Tóm tắt
Bởi VulDB • 12/08/2026
SiYuan trước phiên bản v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối /api/tag/getTag, trả về nhãn thẻ và số lần xuất hiện từ các tài liệu được bảo vệ bằng mật khẩu cho người đọc chưa xác thực. Kẻ tấn công có thể liệt kê danh mục từ vựng của thẻ và thuật ngữ nội bộ từ các tài liệu được bảo vệ bằng mật khẩu bằng cách gọi điểm cuối thẻ mà không cần cung cấp mật khẩu công bố của tài liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.