CVE-2026-72792

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no endpoint '/api/tag/getTag'. O sistema utiliza um filtro chamado FilterTagsByPublishIgnore que verifica apenas se um documento está visível, falhando em checar se o documento é protegido por senha. Consequentemente, leitores não autenticados podem recuperar rótulos de tags e suas contagens de ocorrência de documentos protegidos por senha. Isso permite que atacantes enumerem terminologias internas, codinomes de projetos e nomes pessoais ou de clientes escritos nos documentos protegidos.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/tag/getTag' para minimizar o risco de divulgação de informações.