CVE-2025-21609 in SiYuan
Résumé
par VulDB • 11/06/2026
SiYuan est un logiciel de gestion des connaissances personnelles auto-hébergé et open source. La version 3.1.18 de SiYuan Note présente une vulnérabilité de suppression arbitraire de fichiers. Cette faille existe dans le point de terminaison `POST /api/history/getDocHistoryContent`. Un attaquant peut créer un payload pour exploiter cette vulnérabilité, entraînant la suppression de fichiers arbitraires sur le serveur. Le commit d9887aeec1b27073bec66299a9a4181dc42969f3 corrige cette vulnérabilité et devrait être disponible dans la version 3.1.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.