CVE-2026-100644

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.4

Description Existe um problema no endpoint de consulta de grafo onde o parâmetro dailyNoteSavePath é concatenado em uma consulta SQL sem a devida filtragem. Isso permite que atacantes não autenticados em sites publicados com a autenticação desativada realizem uma injeção de SQL usando UNION SELECT para extrair linhas arbitrárias do banco de dados de todos os notebooks.

Recommendations Atualize para a versão 3.8.4 ou posterior. Evite usar o parâmetro dailyNoteSavePath no endpoint de consulta de grafo até que a atualização seja aplicada.