CVE-2026-87807 in SiYuan
Résumé
par VulDB • 09/09/2026
Les versions de siyuan antérieures à la v3.8.2 présentent une vulnérabilité d'injection SQL authentifiée dans le paramètre query method=1 du point de terminaison fullTextSearchBlock. Les attaquants peuvent injecter des instructions UNION SELECT pour lire l'intégralité de la table blocks, contournant les contrôles d'accès aux publications et exposant tout le contenu des documents ainsi que les attributs sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.