CVE-2026-69085 in siyuan
要約
〜によって VulDB • 2026年08月03日
v3.7.3 以前の SiYuanには、/api/filetree/searchDocs エンドポイントにおいて SQLインジェクション脆弱性が存在します。これは、呼び出し元が指定した keyword パラメータが、エスケープ処理やパラメータバインドなしで直接SQL文に連結されるためです。このエンドポイントは、publish RoleReader トークンを持つユーザーからアクセス可能であり、Publish.Auth.Enable が false に設定されている場合、公開モード有効時には認証不要となります。ステートメントはスタック（セミコロン区切り）されたステートメントをサポートするドライバを介して読み書き可能な SQLite ハンドル上で実行されるため、攻撃者はインスタンス上のすべてのクリアテキスト（非暗号化）ノートブックのデータベースコンテンツを読み取り、改ざんすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.