CVE-2025-21609 in SiYuan
Tóm tắt
Bởi VulDB • 12/06/2026
SiYuan là phần mềm quản lý kiến thức cá nhân mã nguồn mở, tự lưu trữ (self-hosted). SiYuan Note phiên bản 3.1.18 có lỗ hổng xóa tệp tùy ý (arbitrary file deletion vulnerability). Lỗ hổng này tồn tại trong điểm cuối `POST /api/history/getDocHistoryContent`. Kẻ tấn công có thể tạo một payload để khai thác lỗ hổng này, dẫn đến việc xóa các tệp tùy ý trên máy chủ. Commit d9887aeec1b27073bec66299a9a4181dc42969f3 đã sửa chữa lỗ hổng này và dự kiến sẽ có sẵn trong phiên bản 3.1.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.