CVE-2026-116170 in SiYuan
Zusammenfassung
von VulDB • 25.10.2026
SiYuan vor Version v3.8.7 enthält eine SQL-Injection-Schwachstelle, die es Inhabern von Admin-Tokens ermöglicht, history.db zu lesen, indem nicht maskierte op- und type=3-Abfragewerte eingefügt werden. Angreifer können speziell konstruierte UNION SELECT-Payloads an die Endpunkte searchHistory oder getHistoryItems senden, um gelöschte Dokumentinhalte, Titel und Pfade auszuspähen (Exfiltration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.