CVE-2026-54068

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.0

Description O endpoint /api/icon/getDynamicIcon está excluído da autenticação. Quando este endpoint é chamado com type=8 e um parâmetro block id válido, ele invoca a função RenderDynamicIconContentTemplate, que executa um template Go contendo as funções querySQL() e queryBlocks(). Essas funções permitem a execução de instruções SELECT arbitrárias contra o banco de dados SQLite. Um invasor adjacente à rede não autenticado que possua um ID de bloco válido pode exfiltrar conteúdo de notas do usuário, tags, referências de ativos e atributos de blocos.

Recommendations Atualize o SiYuan para a versão 3.7.0.