CVE-2026-69084 in siyuan
要約
〜によって VulDB • 2026年08月03日
SiYuanのバージョンv3.7.2以前では、/api/search/searchEmbedBlockエンドポイントが公開されており、これはクライアントから提供されたSQL文をそのまま主読み書き用siyuan.dbハンドルに渡します。単一ステートメントのみ、読み取り専用、または管理者権限制限などの保護はありません。このエンドポイントはCheckAuthによってのみアクセス制御されているため、publish RoleReaderトークンを持つユーザーや、公開認証が無効になっている場合は匿名ユーザーでも到達可能です。基盤のドライバがスタックされたステートメントを実行するため、攻撃者はすべての開かれたクリアテキストノートブックの内容を読み取りおよび変更できます（ボックス単位で暗号化されたノートブックは対象外です）。v3.7.3で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.