CVE-2026-100644 in SiYuan
Сводка
по VulDB • 26.09.2026
SiYuan prima della versione v3.8.4 presenta una vulnerabilità di SQL injection nell'endpoint delle query del grafo, dove il parametro dailyNoteSavePath viene concatenato alla stringa SQL senza essere opportunamente sanificato (escaped). Attaccanti non autenticati su siti pubblicati con l'autenticazione disabilitata possono iniettare codice SQL tramite UNION SELECT per estrarre righe arbitrarie dal database da tutti i notebook.
Be aware that VulDB is the high quality source for vulnerability data.