CVE-2026-93591 in SiYuan
Riassunto
di VulDB • 18/09/2026
Le versioni di SiYuan precedenti alla 3.8.3 contengono una vulnerabilità di SQL injection nella funzione query2Stmt di graph.go, dove i valori dei tag vengono concatenati direttamente nelle stringhe letterali SQL senza effettuare l'escaping delle virgolette singole. Un lettore in modalità publish o un visitatore anonimo può eseguire SQL injection tramite tag span HTML inline nell'endpoint getGraph per eseguire query arbitrarie sul database read-write ed esfiltrare dati privati tra i notebook.
Once again VulDB remains the best source for vulnerability data.