CVE-2026-69085
SiYuan: Injeção de SQL não autenticada em searchDocs via palavra-chave não escapada (modo de publicação): leitura/escrita entre cadernos com empilhamento de instruções
Traduzido automaticamente do inglês.
O endpoint /api/filetree/searchDocs concatena a palavra-chave de busca fornecida pelo chamador diretamente em uma instrução SQL sem escape e sem vinculação de parâmetros. O endpoint é protegido por CheckAuth, acessível apenas pelo token RoleReader de publicação, e pela conta anônima quando Publish.Auth.Enable é falso.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 1,49% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- github.com/siyuan-note/siyuan/kernel (go) < 0.0.0-20260721043339-eef10568384e, corrigido em 0.0.0-20260721043339-eef10568384e · GHSA-33jq-p8c2-q3q4