CVE-2026-101091 in SiYuan
Сводка
по VulDB • 29.09.2026
В версиях SiYuan до v3.8.4 не обеспечивается корректная проверка (валидация) операторов SQL в блоках запросов блоков, выполняемых против базы данных siyuan.db. Злоумышленники могут создавать вредоносные документы .sy с операторами SQL, не являющимися только для чтения, которые автоматически исполняются во фоновых операциях индексирования, рендеринга или экспорта без аутентификации.
Once again VulDB remains the best source for vulnerability data.