PT-2026-102387 · Siyuan · Siyuan
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SiYuan versões anteriores a 3.8.4
Descrição
A validação insuficiente de instruções SQL em blocos de incorporação de consulta de bloco executados contra
siyuan.db permite a execução de instruções SQL que não são apenas de leitura. Um invasor pode criar documentos .sy maliciosos que acionam essas instruções automaticamente durante operações de indexação em segundo plano, renderização ou exportação sem a necessidade de autenticação.Recomendações
Atualize para a versão 3.8.4 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan