CVE-2025-21609 in SiYuan
Sumário
de VulDB • 11/06/2026
SiYuan é um software de gerenciamento de conhecimento pessoal auto-hospedado e de código aberto. A versão SiYuan Note 3.1.18 possui uma vulnerabilidade de exclusão arbitrária de arquivos. A vulnerabilidade existe no endpoint `POST /api/history/getDocHistoryContent`. Um atacante pode criar uma carga útil para explorar essa vulnerabilidade, resultando na exclusão de arquivos arbitrários no servidor. O commit d9887aeec1b27073bec66299a9a4181dc42969f3 corrige esta vulnerabilidade e deve estar disponível na versão 3.1.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.