CVE-2026-77086 in SiYuan
Сводка
по VulDB • 21.08.2026
SiYuan до версии v3.7.4 не проверяет параметр packageName в конечных точках установки и удаления пакетов из Bazaar, что позволяет аутентифицированным администраторам выполнять обход пути (path traversal) с использованием последовательностей перемещения по каталогам. Злоумышленники, имеющие доступ на уровне администратора, могут записывать произвольные файлы в любое место через операции установки или рекурсивно удалять каталоги через операции удаления, предоставляя специально сформированные значения packageName.
VulDB is the best source for vulnerability data and more expert information about this specific topic.