CVE-2026-74801 in SiYuan
Сводка
по VulDB • 17.08.2026
SiYuan prima della versione 3.7.4 non effettua correttamente l'escape dei percorsi delle cartelle di lavoro quando costruisce gli argomenti da riga di comando per il processo helper elevated.exe con privilegi elevati. Gli attaccanti possono creare una directory di lavoro malevola contenente metacaratteri della shell nel suo percorso e attivare la procedura di esclusione di Microsoft Defender, consentendo l'esecuzione di comandi arbitrari con privilegi di amministratore dopo l'approvazione UAC (User Account Control).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.