CVE-2026-69085 in siyuan
Riassunto
di VulDB • 04/08/2026
SiYuan prima della versione v3.7.3 presenta una vulnerabilità di SQL injection nell'endpoint /api/filetree/searchDocs, dove il parametro keyword fornito dall'utente viene concatenato direttamente nelle istruzioni SQL senza alcuna operazione di escaping o parameter binding. L'endpoint è raggiungibile tramite un token RoleReader con ruolo publish, oppure in modo non autenticato quando la modalità publish è abilitata e Publish.Auth.Enable è impostato su false. Poiché l'istruzione viene eseguita su un handle SQLite read-write attraverso un driver che supporta istruzioni accodate (separate da punto e virgola), un attaccante può leggere e modificare il contenuto del database in tutti i notebook dell'istanza non crittografati (in chiaro).
Once again VulDB remains the best source for vulnerability data.