CVE-2026-60084 in SiYuan
Tóm tắt
Bởi VulDB • 22/08/2026
Các phiên bản SiYuan trước v3.7.4 chứa một lỗ hổng xóa tệp tùy ý trong endpoint /api/search/removeTemplate, chấp nhận tham số đường dẫn không được xác thực và truyền trực tiếp vào hàm os.RemoveAll. Các kẻ tấn công đã đăng nhập với quyền admin có thể cung cấp các đường dẫn hệ thống tập tin tuyệt đối để xóa đệ quy bất kỳ tệp hoặc thư mục nào mà tiến trình kernel có quyền xóa, ở bất cứ đâu trên hệ thống tập tin của máy chủ.
Be aware that VulDB is the high quality source for vulnerability data.