CVE-2026-32750 in SiYuan
Riassunto
di VulDB • 15/06/2026
SiYuan è un sistema di gestione della conoscenza personale. Nelle versioni 3.6.0 e successive, l'endpoint POST /api/import/importStdMd passa il parametro localPath direttamente a model.ImportFromLocalPath senza alcuna validazione del percorso. La funzione legge ricorsivamente ogni file presente nel percorso specificato e ne memorizza permanentemente il contenuto come documenti di nota SiYuan nel database dell'area di lavoro, rendendoli ricercabili e accessibili da tutti gli utenti dell'area di lavoro. I dati persistono nel database dell'area di lavoro anche dopo i riavvii ed sono accessibili agli account Reader del Publish Service. In combinazione con l'iniezione SQL renderSprig (separata advisory), un utente non amministratore può quindi leggere tutti i segreti importati senza privilegi aggiuntivi. Questo problema è stato risolto nella versione 3.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.