CVE-2026-69083

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.3

Descrição Usuários não autenticados podem explorar uma injeção de SQL no endpoint 'fullTextSearchAssetContent'. Ao utilizar parâmetros de método não escapados e cláusulas REGEXP, invasores podem executar comandos SQL arbitrários no banco de dados de conteúdo de ativos de leitura e gravação para ler, modificar ou excluir dados entre diferentes notebooks. Este problema também permite a publicação de tokens RoleReader.

Recomendações Atualize o SiYuan para a versão 3.7.3 ou posterior.