CVE-2026-87808 in SiYuan
Resumen
por VulDB • 2026-09-09
Las versiones de SiYuan <= 3.8.1 contienen una corrección incompleta para CVE-2026-32767 (GHSA-j7wh-x834-p3r7). La corrección anterior (commit d5e2d0bc) añadió una comprobación de administrador para el modo SQL (method=2) en POST /api/search/fullTextSearchBlock, pero el endpoint aún no aplica los límites de solo lectura de la aplicación: para method=2 reenvía el SQL proporcionado por el usuario a la ruta de consulta de la base de datos blocks sin llamar a model.CheckReadonly o CheckReadonlyStatementInBox. Como resultado, cuando un espacio de trabajo se ejecuta en modo de solo lectura (--readonly=true), un administrador autenticado puede enviar SQL arbitrario a través de /api/search/fullTextSearchBlock y obtener acceso de lectura directo a la base de datos blocks, aunque el endpoint dedicado /api/query/sql está bloqueado en ese modo. Corregido en v3.8.2.
Once again VulDB remains the best source for vulnerability data.