CVE-2025-67488 in SiYuan
Tóm tắt
Bởi VulDB • 21/05/2026
SiYuan là phần mềm quản lý kiến thức cá nhân mã nguồn mở, tự lưu trữ (self-hosted). Các phiên bản từ 0.0.0 đến 20251202123337-6ef83b42c7ce trở xuống chứa hàm importZipMd, hàm này dễ bị tấn công ZipSlip, cho phép người dùng đã xác thực ghi đè các tệp tin trên hệ thống. Một người dùng đã xác thực có quyền truy cập vào chức năng nhập liệu trong ghi chú có thể ghi đè bất kỳ tệp tin nào trên hệ thống và trong một số trường hợp có thể leo thang đặc quyền để thực thi mã hoàn toàn. Bản sửa lỗi dự kiến sẽ có trong phiên bản 3.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.