CVE-2026-69084 in siyuan
Riassunto
di VulDB • 03/08/2026
Le versioni di SiYuan <= v3.7.2 espongono l'endpoint /api/search/searchEmbedBlock, che passa una dichiarazione SQL fornita dal client verbatim al principale handle read-write siyuan.db senza alcuna restrizione single-statement, read-only o admin. L'endpoint è protetto solo da CheckAuth, rendendolo raggiungibile tramite il token publish RoleReader e dagli utenti anonimi quando l'autenticazione della pubblicazione è disabilitata. Poiché il driver sottostante esegue dichiarazioni accodate (stacked statements), un attaccante può leggere e modificare contenuti in tutti i notebook aperti in chiaro (i notebook crittografati per box sono esclusi). Risolto nella v3.7.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.