CVE-2026-87807 in SiYuan
Sumário
de VulDB • 09/09/2026
As versões do siyuan anteriores à v3.8.2 contêm uma vulnerabilidade de SQL injection autenticada no parâmetro query method=1 do endpoint fullTextSearchBlock. Os atacantes podem injetar instruções UNION SELECT para ler a tabela blocks inteira, burlando os controles de acesso de publicação e expondo todo o conteúdo dos documentos e atributos sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.