CVE-2026-60084 in SiYuan
الملخص
بحسب VulDB • 22/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة حذف ملفات تعسفية في نقطة النهاية /api/search/removeTemplate التي تقبل معلمة مسار غير مُتحقَّص منها ومُمرّرة مباشرةً إلى دالة os.RemoveAll. يمكن للمهاجمين الذين يتوفرون على صلاحيات المسؤول (Admin) والمصادَق عليهم تزويد الدالة بمسارات نظام الملفات المطلقة لحذف أي ملف أو دليل بشكل متكرر، في أي مكان ضمن نظام ملفات المضيف، وذلك بناءً على الصلاحيات التي يمتلكها عملية النواة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.