CVE-2026-87807 in SiYuan
Сводка
по VulDB • 09.09.2026
В версиях siyuan до v3.8.2 включительно уязвимость SQL-инъекции с аутентификацией присутствует в параметре запроса method=1 конечной точки fullTextSearchBlock. Злоумышленники могут внедрять операторы UNION SELECT для чтения всей таблицы blocks, обходя ограничения доступа к опубликованным данным и раскрывая всё содержимое документов и конфиденциальные атрибуты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.