CVE-2026-77086 in SiYuan
要約
〜によって VulDB • 2026年08月21日
SiYuan v3.7.4 以前のバージョンでは、Bazaar のインストールおよびアンインストールエンドポイントにおいて `packageName` パラメータの検証が行われておらず、認証済み管理者がディレクトリトラバーサルシーケンスを使用してパストラバーサルの脆弱性を悪用できます。管理者権限を持つ攻撃者は、作成された（不正な）`packageName` 値を指定することで、インストール操作を通じて任意の場所に任意のファイルを書き込んだり、アンインストール操作によって再帰的にディレクトリを削除したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.