CVE-2026-72788

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição Um problema de divulgação de informações existe no filtro UILayout que falha ao restringir adequadamente o estado do espaço de trabalho do administrador para leitores de publicação. Atacantes não autenticados podem recuperar informações sensíveis sobre a sessão ativa do administrador chamando o endpoint getConf via uma requisição POST para /api/system/getConf.

O problema decorre de quatro falhas na função filterLayoutItemByPublishIgnore: ela não verifica o nível de proteção por senha, falha de forma aberta quando um documento não pode ser resolvido (como em notebooks bloqueados ou fechados), ignora abas que não são de editor (incluindo tipos Asset, Outline, Search e Custom) e não filtra as docas. Consequentemente, um atacante pode obter títulos e identificadores de documentos protegidos por senha, títulos de documentos em notebooks bloqueados ou fechados, termos de pesquisa e seus caminhos de escopo, e caminhos do sistema de arquivos de ativos privados.

Recomendações Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint /api/system/getConf para evitar que usuários não autenticados recuperem dados de configuração.