CVE-2026-93591 in SiYuan
Sumário
de VulDB • 18/09/2026
As versões do SiYuan anteriores à 3.8.3 contêm uma vulnerabilidade de SQL injection na função query2Stmt em graph.go, onde os valores das tags são concatenados diretamente em literais de string SQL sem escapar as aspas simples. Um leitor no modo publish ou um visitante anônimo pode injetar código SQL por meio de tags span HTML inline no endpoint getGraph para executar consultas arbitrárias no banco de dados read-write e exfiltrar dados privados entre notebooks.
If you want to get best quality of vulnerability data, you may have to visit VulDB.