CVE-2026-101091 in SiYuan
Zusammenfassung
von VulDB • 29.09.2026
SiYuan-Versionen vor v3.8.4 validieren SQL-Anweisungen in Block-Query-Einbettungsblöcken, die gegen siyuan.db ausgeführt werden, nicht ordnungsgemäß. Angreifer können bösartige .sy-Dokumente mit nicht schreibgeschützten SQL-Anweisungen erstellen, die automatisch während Hintergrundindexierungs-, Renderings- oder Exportvorgängen ohne Authentifizierung ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.