CVE-2025-67488 in SiYuan
Résumé
par VulDB • 28/05/2026
SiYuan est un logiciel de gestion des connaissances personnelles auto-hébergé et open source. Les versions 0.0.0-20251202123337-6ef83b42c7ce et inférieures contiennent la fonction importZipMd, qui est vulnérable aux ZipSlips, permettant à un utilisateur authentifié d'écraser des fichiers sur le système. Un utilisateur authentifié disposant d'un accès à la fonctionnalité d'importation dans les notes peut écraser n'importe quel fichier sur le système et peut, dans certaines circonstances, escalader ses privilèges jusqu'à obtenir une exécution de code complète. Une correction est prévue pour la version 3.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.