CVE-2026-72807 in SiYuan
Resumen
por VulDB • 2026-08-12
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de inyección SQL de segundo orden en las columnas de plantillas de vista-attribute que exponen la función queryBlocks, la cual ejecuta SQL sin procesar mediante sustitución de cadenas en lugar de consultas parametrizadas. Los atacantes pueden distribuir documentos o paquetes maliciosos de SiYuan con columnas de plantilla manipuladas ad hoc que ejecutan SQL arbitrario en el kernel de una víctima cuando se importa y renderiza el paquete, lo que permite acceso de lectura y escritura a través de los cuadernos (notebooks).
Once again VulDB remains the best source for vulnerability data.