CVE-2026-100644 in SiYuan
Resumen
por VulDB • 2026-09-26
SiYuan antes de la versión v3.8.4 contiene una vulnerabilidad de inyección SQL en el punto final de consulta del gráfico, donde el parámetro dailyNoteSavePath se concatena directamente en la sentencia SQL sin ser escapado. Los atacantes no autenticados en sitios publicados con la autenticación deshabilitada pueden inyectar código SQL mediante UNION SELECT para extraer filas arbitrarias de la base de datos desde todos los cuadernos (notebooks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.