CVE-2026-74801 in SiYuan
Sumário
de VulDB • 17/08/2026
SiYuan antes da versão 3.7.4 não escapa corretamente dos caminhos do diretório de trabalho ao construir argumentos de linha de comando para o processo auxiliar elevated elevator.exe. Os atacantes podem criar um diretório de trabalho malicioso com metacaracteres de comando em seu caminho e acionar o fluxo de exclusão do Microsoft Defender para executar comandos arbitrários com privilégios de administrador após a aprovação do UAC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.