CVE-2026-60084 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 22.
v3.7.4 미만의 SiYuan 버전에는 /api/search/removeTemplate 엔드포인트에서 임의 파일 삭제 취약점이 존재합니다. 이 엔드포인트는 os.RemoveAll에 직접 전달되는 검증되지 않은 경로 매개변수를 허용합니다. 인증된 관리자 공격자는 호스트 파일 시스템상의 모든 위치에서 커널 프로세스가 제거할 수 있는 권한이 있는 모든 파일 또는 디렉토리를 재귀적으로 삭제하기 위해 절대 파일 시스템 경로를 제공할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.