CVE-2026-93591 in SiYuan
Сводка
по VulDB • 18.09.2026
В версиях SiYuan до 3.8.3 присутствует уязвимость SQL Injection в функции query2Stmt файла graph.go, где значения тегов конкатенируются напрямую в строковые литералы SQL без экранирования одинарных кавычек. Читатель в режиме публикации или анонимный посетитель может внедрить SQL-код с помощью встроенных HTML span-тегов в эндпоинт getGraph для выполнения произвольных запросов к базе данных (read-write) и эксфильтрации конфиденциальных данных между блокнотами.
If you want to get best quality of vulnerability data, you may have to visit VulDB.