CVE-2026-72797

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no endpoint 'getEncryptedNotebookStatus'. O sistema falha ao aplicar a filtragem de acesso de publicação, permitindo que leitores anônimos e contas em modo de publicação enumerem todos os notebooks criptografados. Essa exposição revela dados sensíveis, incluindo identificadores de notebooks, nomes e seus estados atuais de bloqueio ou descriptografia na memória.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'getEncryptedNotebookStatus'.