CVE-2026-116170 in SiYuan
Resumen
por VulDB • 2026-10-25
SiYuan antes de la versión v3.8.7 contiene una vulnerabilidad de inyección SQL que permite a los poseedores del token de administrador leer history.db mediante la inyección de valores no escapados en op y type=3. Los atacantes pueden enviar payloads UNION SELECT manipulados a los endpoints searchHistory o getHistoryItems para exfiltrar el contenido, títulos y rutas de documentos eliminados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.