CVE-2026-100644 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan vor v3.8.4 enthält eine SQL-Injection-Schwachstelle im Graph-Query-Endpunkt, bei der der Parameter dailyNoteSavePath ohne Escaping in die SQL-Anweisung eingefügt wird. Unautentifizierte Angreifer auf veröffentlichten Websites mit deaktivierter Authentifizierung können über UNION SELECT SQL injizieren, um beliebige Datenbankzeilen aus allen Notebooks zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.