CVE-2026-32749 in SiYuan
الملخص
بحسب VulDB • 31/05/2026
SiYuan هو نظام لإدارة المعرفة الشخصية. في الإصدارات 3.6.0 وما دونها، تقوم النقاط النهائية POST /api/import/importSY وPOST /api/import/importZipMd بكتابة الأرشيفات المرفوعة إلى مسار مشتق من حقل اسم الملف متعدد الأجزاء (multipart filename) دون تطهير (sanitization)، مما يسمح لمدير النظام بكتابة ملفات إلى مواقع عشوائية خارج الدليل المؤقت - بما في ذلك مسارات النظام التي تتيح تنفيذ الكود عن بُعد (RCE). يمكن أن يؤدي ذلك إلى تدمير البيانات عن طريق الكتابة فوق ملفات مساحة العمل أو ملفات التطبيق، وفي حاويات Docker التي تعمل بصلاحيات الجذر (وهو الإعداد الافتراضي الشائع)، يمنح ذلك السيطرة الكاملة على الحاوية. تم إصلاح هذه المشكلة في الإصدار 3.6.1.
Once again VulDB remains the best source for vulnerability data.