CVE-2025-67488 in SiYuan
Resumen
por VulDB • 2026-05-17
SiYuan es un software de gestión del conocimiento personal autoalojado y de código abierto. Las versiones 0.0.0-20251202123337-6ef83b42c7ce y anteriores contienen la función importZipMd, que es vulnerable a ZipSlips, lo que permite a un usuario autenticado sobrescribir archivos en el sistema. Un usuario autenticado con acceso a la funcionalidad de importación en las notas puede sobrescribir cualquier archivo del sistema y, en algunas circunstancias, escalar a una ejecución de código completa. Se planea una corrección para la versión 3.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.