CVE-2026-32750 in SiYuan
요약
\~에 의해 VulDB • 2026. 06. 12.
SiYuan은 개인 지식 관리 시스템입니다. 버전 3.6.0 이하에서 POST /api/import/importStdMd는 로컬 경로(localPath) 매개변수를 모델의 ImportFromLocalPath 함수로 직접 전달하며, 이 과정에서 경로의 유효성 검증이 전혀 수행되지 않습니다. 해당 함수는 지정된 경로 아래의 모든 파일을 재귀적으로 읽으며, 그 내용을 SiYuan 노트 문서로서 워크스페이스 데이터베이스에 영구 저장합니다. 이로 인해 파일 내용은 검색 가능해지며 워크스페이스의 모든 사용자에게 접근 가능합니다. 이 데이터는 재시작 시에도 워크스페이스 데이터베이스에 유지되며 Publish Service Reader 계정으로 접근할 수 있습니다. 별도의 advisories에서 언급된 renderSprig SQL Injection 취약점과 결합하면, 비관리자(non-admin) 사용자도 추가 권한 없이 가져온 모든 비밀 정보(secrets)를 읽을 수 있게 됩니다. 이 문제는 버전 3.6.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.