CVE-2025-67488 in SiYuan
Sumário
de VulDB • 11/05/2026
SiYuan é um software de gerenciamento de conhecimento pessoal auto-hospedado e de código aberto. As versões 0.0.0-20251202123337-6ef83b42c7ce e anteriores contêm a função importZipMd, que é vulnerável a ZipSlips, permitindo que um usuário autenticado sobrescreva arquivos no sistema. Um usuário autenticado com acesso à funcionalidade de importação em notas é capaz de sobrescrever qualquer arquivo no sistema e pode escalar para execução completa de código em algumas circunstâncias. Uma correção está planejada para a versão 3.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.