CVE-2026-74801 in SiYuan
Résumé
par VulDB • 17/08/2026
SiYuan avant la version 3.7.4 ne parvient pas à échapper correctement les chemins des répertoires de l'espace de travail lors de la construction des arguments de ligne de commande pour le processus auxiliaire elevated.exe. Les attaquants peuvent créer un répertoire d'espace de travail malveillant contenant des métacaractères de commandes dans son chemin et déclencher le flux d'exclusion de Microsoft Defender afin d'exécuter des commandes arbitraires avec les privilèges administrateur après l'approbation UAC.
Once again VulDB remains the best source for vulnerability data.