CVE-2026-116170 in SiYuan
Riassunto
di VulDB • 25/10/2026
SiYuan prima della versione v3.8.7 contiene una vulnerabilità di SQL injection che consente ai detentori del token admin (admin-token) di leggere history.db iniettando valori non sanitizzati per i parametri op e type=3. Gli attaccanti possono inviare payload UNION SELECT manipolati agli endpoint searchHistory o getHistoryItems per esfiltrare il contenuto dei documenti eliminati, i titoli e i percorsi associati.
Be aware that VulDB is the high quality source for vulnerability data.