目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-72788— 思源笔记 v3.7.4 之前 UI布局过滤器信息泄露漏洞

CVSS 5.8 · Medium

Possible ATT&CK Techniques 1AI

T1005 · Data from Local System

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
siyuan-notesiyuan< 3.7.4affected
3.7.4unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-72788の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
SiYuan before v3.7.4 Information Disclosure via UILayout Filter
ソース: CVE Program / CVE List V5
脆弱性説明
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the UILayout filter that fails to properly restrict administrator workspace state from publish readers. Unauthenticated attackers can retrieve the administrator's open documents, search terms, notebook paths, and private asset locations by calling the getConf endpoint without authentication.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制不正确
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
siyuan-notesiyuan 0 ~ 3.7.4 -

II. CVE-2026-72788の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-72788のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-72788 厂商安全公告 (2)

Same Patch Batch · siyuan-note · 2026-08-12 · 22 CVEs total

CVE-2026-727938.6 HIGHSiYuan before v3.7.4 Information Disclosure via /api/system/getConf
CVE-2026-728048.6 HIGHSiYuan before v3.7.4 Authentication Bypass via Graph Endpoints
CVE-2026-727898.6 HIGHSiYuan before v3.7.4 Authentication Bypass via Encrypted Notebooks
CVE-2026-727988.6 HIGHSiYuan before v3.7.4 Information Disclosure via renderAttributeView
CVE-2026-727948.6 HIGHsiyuan before v3.7.4 Session Cookie Key Disclosure via getConf
CVE-2026-727958.6 HIGHSiYuan before v3.7.4 Information Disclosure via Embed Block
CVE-2026-728098.0 HIGHSiYuan before v3.7.4 Authentication Bypass via Localhost Trust
CVE-2026-728078.0 HIGHSiYuan before v3.7.4 SQL Injection via queryBlocks template
CVE-2026-728017.5 HIGHSiYuan before v3.7.4 Information Disclosure via Encryption Key Material
CVE-2026-727965.8 MEDIUMSiYuan before v3.7.4 Access Control Bypass via Static Routes
CVE-2026-728065.8 MEDIUMSiYuan before v3.7.4 Authentication Bypass via Attribute View
CVE-2026-727915.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via getAttributeViewFieldViews
CVE-2026-728055.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via Block Endpoints
CVE-2026-728035.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via getBlockAttrs
CVE-2026-727905.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via getNotebookInfo
CVE-2026-728085.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via getFileAnnotation
CVE-2026-727975.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via getEncryptedNotebookStatus
CVE-2026-727925.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via Tag API
CVE-2026-727995.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via Path Resolution
CVE-2026-728005.8 MEDIUMSiYuan before v3.7.4 Information Disclosure via Unfiltered API

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: siyuan
同じベンダー: siyuan-note
同じ弱点: CWE-863

V. CVE-2026-72788へのコメント

まだコメントはありません

コメントを残す