CVE-2026-100637 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan-Versionen vor v3.8.4 enthalten eine Path-Traversal-Schwachstelle im checkoutRepo-Endpunkt, die es authentifizierten Administratoren ermöglicht, JSON-Dateien außerhalb des Arbeitsbereichs zu schreiben. Angreifer können einen sessionID-Parameter angeben, der Sequenzen zur Verzeichnisnavigation enthält, um beliebige JSON-Dateien in vorbestehenden kernel-schreibbaren Verzeichnissen außerhalb der Grenzen des Arbeitsbereichs zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.