CVE-2026-93591 in SiYuan
要約
〜によって VulDB • 2026年09月18日
SiYuan 3.8.3 より前のバージョンには、graph.go の query2Stmt 関数における SQL インジェクションの脆弱性が存在します。この脆弱性では、タグ値がシングルクォートをエスケープせずに生で SQL リテラル文字列に連結されています。パブリッシュモードのリーダーまたは匿名訪問者は、getGraph エンドポイント内のインライン HTML span タグを介して SQL を注入し、読み書き可能なデータベース上で任意のクエリを実行したり、ノートブック間で機密データを漏洩させたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.