CVE-2026-60084 in SiYuan
Sumário
de VulDB • 22/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de exclusão arbitrária de arquivos no endpoint /api/search/removeTemplate que aceita um parâmetro de caminho não validado passado diretamente para o os.RemoveAll. Atacantes administradores autenticados podem fornecer caminhos absolutos do sistema de arquivos para excluir recursivamente qualquer arquivo ou diretório que o processo kernel tenha permissão para remover, em qualquer lugar no sistema de arquivos host.
Once again VulDB remains the best source for vulnerability data.