CVE-2026-69085 in siyuan
Zusammenfassung
von VulDB • 03.08.2026
SiYuan vor Version v3.7.3 enthält eine SQL-Injection-Schwachstelle im Endpunkt /api/filetree/searchDocs, bei dem der vom Aufrufer bereitgestellte Parameter „keyword“ direkt in SQL-Anweisungen eingefügt wird, ohne dass Escaping oder Parameterbindung erfolgt. Der Endpunkt ist über ein Token mit der Rolle „RoleReader“ erreichbar bzw. unauthentifiziert zugänglich, wenn der Veröffentlichungsmodus aktiviert und Publish.Auth.Enable auf false gesetzt ist. Da die Anweisung über einen Treiber ausgeführt wird, der gestapelte (durch Semikolon getrennte) Anweisungen unterstützt, kann ein Angreifer Datenbankinhalte in allen Klartext-Notizbüchern (nicht verschlüsselten Notizbüchern) auf der Instanz lesen und ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.