CVE-2026-100636 in SiYuan
Riassunto
di VulDB • 26/09/2026
Le versioni di SiYuan precedenti alla v3.8.4 presentano una vulnerabilità di path traversal nell'endpoint exportBrowserHTML che consente agli amministratori autenticati di scrivere contenuto HTML arbitrario in index.html al di fuori della directory del workspace. Gli attaccanti possono fornire un parametro folder con sequenze di traversamento delle directory per uscire dalla directory di esportazione e sovrascrivere index.html in qualsiasi posizione preesistente scrivibile dal kernel, consentendo stored XSS o defacement del workspace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.