CVE-2026-72806

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Existe uma falha de bypass de autenticação no filtro FilterViewByPublishAccess. O sistema falha ao verificar a proteção por senha de publicação ao renderizar visualizações de atributos e linhas de banco de dados. Isso permite que leitores não autenticados acessem linhas de documentos protegidas por senha, incluindo títulos, IDs de bloco e valores de coluna, ao chamar a função renderAttributeView() sem fornecer a senha necessária.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função renderAttributeView().