CVE-2026-69084 in siyuan
Sumário
de VulDB • 03/08/2026
As versões do SiYuan <= v3.7.2 expõem o endpoint /api/search/searchEmbedBlock, que passa uma instrução SQL fornecida pelo cliente literalmente para o principal manipulador de leitura/escrita siyuan.db sem restrições de única instrução, somente leitura ou administrador. O endpoint é protegido apenas por CheckAuth, tornando-o acessível pelo token do papel RoleReader e por usuários anônimos quando a autenticação de publicação está desativada. Como o driver subjacente executa instruções empilhadas, um atacante pode ler e modificar conteúdo em todos os cadernos abertos em texto claro (os cadernos criptografados por caixa estão excluídos). Corrigido na v3.7.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.