CVE-2026-72802

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no endpoint 'resolveAssetPath'. O endpoint retorna caminhos absolutos do sistema de arquivos sem modificações ao processar solicitações apenas de CheckAuth. Um invasor pode coletar caminhos de ativos relativos de documentos publicados e enviá-los ao 'resolveAssetPath' para recuperar o caminho absoluto do espaço de trabalho do servidor, revelando o nome de usuário do sistema operacional e o layout da instalação.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior.