CVE-2026-116170
Beschrijving NL
SiYuan vóór versie 3.8.7 bevat een SQL-injectiekwetsbaarheid waarmee beheerders met een admin-token de history.db kunnen uitlezen door niet-geëscapte querywaarden met de parameter 'op' en 'type=3' te injecteren. Aanvallers kunnen speciaal geconstrueerde UNION SELECT-payloads naar de endpoints searchHistory of getHistoryItems sturen om de inhoud, titels en paden van verwijderde documenten te achterhalen.
Origineel (Engels) tonen
SiYuan before v3.8.7 contains an sql injection vulnerability that allows admin-token holders to read history.db by injecting unescaped op and type=3 query values. Attackers can send crafted UNION SELECT payloads to searchHistory or getHistoryItems endpoints to exfiltrate deleted document content, titles, and paths.