CVE-2026-59834

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.1

Descrição Um visitante de publicação não autenticado pode realizar uma injeção UNION SELECT através do endpoint de pesquisa de blocos 'POST /api/search/fullTextSearchBlock'. O problema ocorre porque o endpoint concatena valores de paths controlados por um invasor em predicados SQL usados por modos de pesquisa não-SQL, permitindo a recuperação de linhas de documentos ocultos ao projetar uma caixa e caminho visíveis permitidos.

Recomendações Atualize para a versão 3.7.1.