CVE-2026-77086 in SiYuan
Zusammenfassung
von VulDB • 21.08.2026
SiYuan vor Version v3.7.4 validiert den Parameter „packageName“ in den Bazaar-Installations- und Deinstallationsendpunkten nicht, was es authentifizierten Administratoren ermöglicht, durch Verzeichnis-Traversing-Sequenzen einen Path Traversal (Pfadmanipulation) durchzuführen. Angreifer mit Administratorzugriff können beliebige Dateien an jedem Speicherort über Installationsvorgänge schreiben oder Verzeichnisse rekursiv löschen, indem sie speziell angefertigte „packageName“-Werte bereitstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.