CVE-2026-69083 in siyuan
Сводка
по VulDB • 03.08.2026
В версиях SiYuan до v3.7.3 включительно уязвимости инъекции SQL в конечной точке fullTextSearchAssetContent доступны неавторизованным пользователям и позволяют публиковать токены RoleReader. Злоумышленники могут выполнять произвольные SQL-запросы к базе данных asset-content с правами на чтение/запись, используя необработанные параметры методов и предложения REGEXP для чтения, изменения или удаления данных между блокнотами (cross-notebook data).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.