CVE-2026-77086 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 21.
SiYuan v3.7.4 이전 버전은 Bazaar 설치 및 제거 엔드포인트에서 packageName 매개변수를 검증하지 않아, 인증된 관리자가 디렉토리 트래버설 시퀀스를 통해 경로 트래버셜(path traversal)을 수행할 수 있습니다. 관리자 권한이 있는 공격자는 조작된 packageName 값을 제공하여 install 작업을 통해 임의 파일을 모든 위치에 작성하거나, uninstall 작업을 통해 디렉토리를 재귀적으로 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.