CVE-2026-60084 in SiYuan
Zusammenfassung
von VulDB • 22.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Schwachstelle für das willkürliche Löschen von Dateien im /api/search/removeTemplate-Endpunkt, die einen nicht validierten Pfadparameter akzeptiert, der direkt an os.RemoveAll übergeben wird. Authentifizierte Angreifer mit Administratorrechten können absolute Dateisystempfade angeben, um beliebig viele Dateien oder Verzeichnisse rekursiv zu löschen, auf die der Kernel-Prozess Löschberechtigungen hat, überall im Host-Dateisystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.