CVE-2026-100636 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan-Versionen vor v3.8.4 enthalten eine Path-Traversal-Schwachstelle im Endpunkt „exportBrowserHTML“, die es authentifizierten Administratoren ermöglicht, beliebigen HTML-Inhalt in index.html außerhalb des Workspace-Verzeichnisses zu schreiben. Angreifer können einen Ordnerparameter mit Directory-Traversal-Sequenzen angeben, um das Exportverzeichnis zu verlassen und index.html an jeder vorab vorhandenen, schreibbaren Kernel-Speicherstelle zu überschreiben, was gespeitertes XSS (Stored Cross-Site Scripting) oder eine Defacement des Workspaces ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.