CVE-2026-60084

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Description Uma falha de exclusão arbitrária de arquivos existe no endpoint /api/search/removeTemplate. A aplicação não valida o parâmetro de caminho, que é passado diretamente para a função os.RemoveAll(). Isso permite que administradores autenticados forneçam caminhos absolutos do sistema de arquivos para excluir recursivamente qualquer arquivo ou diretório que o processo do kernel tenha permissão para remover no sistema de arquivos do host.

Recommendations Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint /api/search/removeTemplate.