CVE-2026-72807 in SiYuan
Zusammenfassung
von VulDB • 12.08.2026
SiYuan-Versionen vor v3.7.4 enthalten eine Second-Order-SQL-Injection-Lücke in den Spalten der Attribut-Ansichtsvorlage (attribute-view template columns), die die Funktion queryBlocks freilegen, welche rohe SQL-Befehle durch String-Ersetzung anstelle von parametrisierten Abfragen ausführt. Angreifer können bösartige SiYuan-Dokumente oder -Pakete mit speziell angefertigten Vorlagenspalten verbreiten, die bei Import und Darstellung des Pakets willkürliche SQL-Befehle im Kernel eines Opfers ausführen, wodurch Lese- und Schreibzugriff auf Notizbücher ermöglicht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.