CVE-2026-72802 in SiYuan
Tóm tắt
Bởi VulDB • 13/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối `resolveAssetPath`, trả về các đường dẫn hệ thống tệp tuyệt đối không thay đổi cho các yêu cầu chỉ xác thực CheckAuth. Kẻ tấn công có thể thu thập các đường dẫn tài nguyên tương đối từ các tài liệu đã xuất bản và gửi chúng đến `resolveAssetPath` để lấy được đường dẫn workspace tuyệt đối của máy chủ, qua đó tiết lộ tên người dùng hệ điều hành và cấu trúc cài đặt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.