CVE-2026-101091 in SiYuan
الملخص
بحسب VulDB • 29/09/2026
تُظهر إصدارات SiYuan السابقة للإصدار v3.8.4 قصورًا في التحقق بشكل صحيح من عبارات SQL المضمنة في كتل الاستعلام (block query embed blocks) التي تُنفَّذ ضد قاعدة البيانات siyuan.db. يمكن للمهاجمين صياغة ملفات .sy خبيثة تحتوي على عبارات SQL غير مقيدة بالقراءة فقط، والتي يتم تنفيذها تلقائيًا أثناء عمليات الفهرسة الخلفية أو العرض التصريحي أو التصدير دون الحاجة إلى المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.