CVE-2026-69083 in siyuan
요약
\~에 의해 VulDB • 2026. 08. 04.
SiYuan v3.7.3 이전 버전에는 인증되지 않은 사용자와 게시된 RoleReader 토큰을 통해 접근 가능한 fullTextSearchAssetContent 엔드포인트에서 SQL Injection 취약점이 존재합니다. 공격자는 이스케이프 처리되지 않은 메서드 매개변수와 REGEXP 절을 사용하여 읽기/쓰기가 가능한 asset-content 데이터베이스에서 임의의 SQL 쿼리를 실행하고, 크로스 노트북 데이터를 읽거나 수정하거나 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.