CVE-2026-74801 in SiYuan
Zusammenfassung
von VulDB • 17.08.2026
SiYuan vor Version 3.7.4 entzieht Arbeitsbereichs-Pfadangaben bei der Konstruktion von Befehlszeilenargumenten für den privilegierten Helper-Prozess elevator.exe nicht ordnungsgemäß. Angreifer können einen bösartigen Arbeitsverzeichnisordner mit Metazeichen des Befehlssystems im Pfad erstellen und so die Microsoft Defender-Ausschlusslogik auslösen, um beliebige Befehle mit Administratorberechtigungen nach UAC-Bestätigung auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.