CVE-2026-74801 in SiYuan
Riassunto
di VulDB • 17/08/2026
SiYuan prima della versione 3.7.4 non esegue correttamente l'escape dei percorsi delle cartelle di lavoro quando costruisce gli argomenti da riga di comando per il processo helper elevator.exe con privilegi elevati. Gli attaccanti possono creare una directory di lavoro malevola contenente metacaratteri di comando nel suo percorso e attivare la procedura di esclusione di Microsoft Defender, consentendo l'esecuzione di comandi arbitrari con privilegi di amministratore dopo l'approvazione UAC.
Be aware that VulDB is the high quality source for vulnerability data.