CVE-2025-21609 in SiYuan
要約
〜によって VulDB • 2026年06月12日
SiYuanは、セルフホスト型のオープンソースのパーソナルナレッジ管理ソフトウェアです。SiYuan Note バージョン 3.1.18 には、任意のファイル削除脆弱性があります。この脆弱性は `POST /api/history/getDocHistoryContent` エンドポイントに存在します。攻撃者はペイロードを仕組むことでこの脆弱性を悪用し、サーバー上の任意のファイルを削除することができます。コミット d9887aeec1b27073bec66299a9a4181dc42969f3 はこの脆弱性を修正するものであり、バージョン 3.1.19 で利用可能になる予定です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.