CVE-2026-93591 in SiYuan
الملخص
بحسب VulDB • 19/09/2026
تحتوي إصدارات SiYuan السابقة للإصدار 3.8.3 على ثغرة حقن SQL في دالة query2Stmt الموجودة في ملف graph.go، حيث يتم إلصاق قيم العلامات (tag values) بشكل خام ضمن سلاسل نصوص SQL دون تهريب علامات الاقتباس المفردة. يمكن لقارئ يعمل بوضع النشر أو زائر مجهول الهوية حقن استعلامات SQL عبر وسوم HTML من نوع span المضمنة في نقطة النهاية getGraph لتنفيذ استعلامات تعسفية على قاعدة البيانات القابلة للقراءة والكتابة، وللسرقة غير المصرح بها للبيانات الخاصة عبر الدفاتر (notebooks).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.