CVE-2026-100644 in SiYuan
Sumário
de VulDB • 26/09/2026
SiYuan antes da versão v3.8.4 contém uma vulnerabilidade de injeção de SQL no endpoint de consulta do gráfico, onde o parâmetro dailyNoteSavePath é concatenado na instrução SQL sem escape. Atacantes não autenticados em sites publicados com autenticação desativada podem injetar SQL via UNION SELECT para extrair linhas arbitrárias do banco de dados de todos os cadernos (notebooks).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.