CVE-2026-72796

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Existe uma falha de bypass de controle de acesso no mux do servidor onde várias rotas de arquivos estáticos ignoram os controles de acesso de publicação aplicados na API REST. Isso permite que atacantes com tokens de leitura de publicação ou acesso anônimo (quando a autenticação está desativada) leiam dados sensíveis acessando diretamente rotas estáticas que carecem das restrições aplicadas à API REST. Especificamente, a rota /templates/ permite o acesso ao diretório de templates, o qual a API REST restringe explicitamente a administradores. Outras rotas afetadas incluem /snippets/, /widgets/, /plugins/, /emojis/ e /export/. Através do endpoint /export/, um leitor pode recuperar artefatos de exportação (como arquivos PDF, HTML, DOCX ou CSV) de documentos fora de seu escopo de publicação autorizado, caso o nome do artefato seja previsível. Este problema afeta a confidencialidade de templates criados pelo usuário, código-fonte de snippets (JS/CSS) e conteúdo de documentos exportados.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso às rotas /templates/, /snippets/ e /export/ para funções de leitor.