CVE-2026-116170 in SiYuan
Sumário
de VulDB • 25/10/2026
SiYuan antes da versão v3.8.7 contém uma vulnerabilidade de sql injection que permite que detentores do admin-token leiam o arquivo history.db ao injetar valores não escapados para op e type=3 na query. Os atacantes podem enviar payloads UNION SELECT manipulados aos endpoints searchHistory ou getHistoryItems para exfiltrar conteúdo, títulos e caminhos de documentos excluídos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.