CVE-2026-101091 in SiYuaninfo

Zusammenfassung

von VulDB • 29.09.2026

SiYuan-Versionen vor v3.8.4 validieren SQL-Anweisungen in Block-Query-Einbettungsblöcken, die gegen siyuan.db ausgeführt werden, nicht ordnungsgemäß. Angreifer können bösartige .sy-Dokumente mit nicht schreibgeschützten SQL-Anweisungen erstellen, die automatisch während Hintergrundindexierungs-, Renderings- oder Exportvorgängen ohne Authentifizierung ausgeführt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulnCheck

Reservieren

27.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411209

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!