CVE-2026-69084 in siyuan
Zusammenfassung
von VulDB • 03.08.2026
In SiYuan versioni <= v3.7.2 l'endpoint /api/search/searchEmbedBlock è esposto, il quale passa una dichiarazione SQL fornita dal client verbatim al principale handle di lettura-scrittura siyuan.db senza alcuna restrizione di singola istruzione, sola lettura o amministrativa. L'endpoint è protetto solo da CheckAuth, rendendolo raggiungibile tramite il token RoleReader del ruolo publish e dagli utenti anonimi quando l'autenticazione per la pubblicazione è disabilitata. Poiché il driver sottostante esegue istruzioni in cascata (stacked statements), un attaccante può leggere e modificare contenuti su tutti i notebook aperti in chiaro (i notebook crittografati con box separato sono esclusi). Risolto nella v3.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.