CVE-2026-72807 in SiYuan
Sumário
de VulDB • 12/08/2026
As versões do SiYuan anteriores à v3.7.4 contêm uma vulnerabilidade de injeção de SQL de segunda ordem nas colunas dos modelos da visualização de atributos que expõem a função queryBlocks, a qual executa SQL bruto utilizando substituição de strings em vez de consultas parametrizadas. Os atacantes podem distribuir documentos ou pacotes maliciosos do SiYuan com colunas de modelo manipuladas ad hoc que executam SQL arbitrário no kernel da vítima quando o pacote é importado e renderizado, permitindo acesso de leitura e escrita através dos cadernos (notebooks).
If you want to get best quality of vulnerability data, you may have to visit VulDB.