CVE-2026-72801

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição No modo de publicação, endpoints não autenticados expõem material de derivação de chave de notebooks criptografados e chaves de dados encapsuladas. Isso permite que atacantes recuperem o salt do Argon2id, parâmetros de custo, verificadores de senha e chaves de notebook encapsuladas. Consequentemente, isso possibilita a quebra de senha mestre offline ilimitada sem limitação de taxa. Argon2id é uma função de hashing de senha projetada para resistir a ataques de quebra baseados em GPU.

Recomendações Atualize para a versão 3.7.4 ou posterior.