CVE-2026-93591 in SiYuan
Résumé
par VulDB • 19/09/2026
Les versions de SiYuan antérieures à la 3.8.3 présentent une vulnérabilité d'injection SQL dans la fonction query2Stmt du fichier graph.go, où les valeurs des balises sont concaténées brutes dans des littéraux de chaîne SQL sans échapper les guillemets simples. Un lecteur en mode publication ou un visiteur anonyme peut injecter du code SQL via des balises span HTML intégrées dans le point d'entrée getGraph afin d'exécuter des requêtes arbitraires sur la base de données en lecture-écriture et d'exfiltrer des données privées entre les carnets.
Be aware that VulDB is the high quality source for vulnerability data.