CVE-2026-101091

Yüksek

Açıklama

v3.8.4 öncesindeki SiYuan sürümleri, siyuan.db üzerinde yürütülen blok sorgu gömme bloklarındaki SQL ifadelerini düzgün şekilde doğrulamamaktadır. Saldırganlar; arka plan indeksleme, işleme veya dışa aktarma işlemleri sırasında kimlik doğrulama olmaksızın otomatik olarak yürütülen, salt okunur olmayan SQL ifadeleri içeren kötü amaçlı .sy belgeleri oluşturabilirler.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünSiyuan

Yayın28 Eyl 2026

İlk görülme28 Eyl 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

siyuan-note siyuan3.8.4 ya da sonraki bir sürüm

Yamalar

github.com/siyuan-note/siyuan/commit/e8ace0c89182c7ee1a1298ff2a849bb6a83dfdec

Üretici duyuruları

github.com/siyuan-note/siyuan/security/advisories/GHSA-67p9-hm94-xwf3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siyuan-note siyuan	v < 3.8.4	3.8.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.