CVE-2026-73610

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Um problema de divulgação de informações existe no filtro de armazenamento local. Atacantes não autenticados ou leitores de publicações podem recuperar dados sensíveis, incluindo histórico de abas fechadas, palavras-chave de pesquisa, identificadores de documentos privados e caminhos de pastas expandidos, ao chamar o endpoint 'getLocalStorage'. Isso ocorre porque o sistema retorna todo o mapa de armazenamento do administrador com apenas três chaves sanitizadas.

Recommendations Atualize para a versão 3.7.4 ou posterior.