CVE-2026-72807

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Existe um problema em colunas de modelo de visualização de atributos que expõem a função queryBlocks(). Esta função executa SQL bruto usando substituição de string em vez de consultas parametrizadas, resultando em uma injeção de SQL de segunda ordem. Um invasor pode distribuir documentos ou pacotes maliciosos contendo colunas de modelo manipuladas. Quando estes são importados e renderizados, SQL arbitrário é executado no kernel da vítima, permitindo acesso de leitura e gravação em todos os notebooks.

Recommendations Atualize para a versão 3.7.4 ou posterior.