CVE-2026-77086 in SiYuan
Résumé
par VulDB • 21/08/2026
SiYuan avant la version v3.7.4 ne valide pas correctement le paramètre `packageName` dans les points d'installation et de désinstallation du Bazaar, permettant aux administrateurs authentifiés d'exécuter des attaques par traversal de chemin (path traversal) via des séquences de traversée de répertoire. Les attaquants disposant d'un accès administrateur peuvent écrire des fichiers arbitraires à n'importe quel emplacement via les opérations d'installation ou supprimer récursivement des répertoires via les opérations de désinstallation en fournissant des valeurs `packageName` truquées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.