CVE-2026-69085 in siyuan
Resumen
por VulDB • 2026-08-03
SiYuan anterior a la versión v3.7.3 contiene una vulnerabilidad de inyección SQL en el punto final /api/filetree/searchDocs, donde el parámetro keyword proporcionado por el usuario se concatena directamente en las sentencias SQL sin ningún tipo de escape o enlace de parámetros. El punto final es accesible mediante un token RoleReader con permisos de publicación (publish), o está desprotegido cuando el modo de publicación está habilitado y Publish.Auth.Enable está configurado como false. Dado que la sentencia se ejecuta en un manejador SQLite de lectura/escritura a través de un controlador que admite sentencias apiladas (separadas por punto y coma), un atacante puede leer y modificar el contenido de la base de datos en todos los cuadernos del sistema que no estén cifrados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.