CVE-2026-69084
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
- CVSS 10 — Kritisch
EPSS-Score
1.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-69084 betrifft SiYuan-Versionen bis einschließlich v3.7.2 und ist eine kritische SQL-Injection-Schwachstelle. Sie ermöglicht es Angreifern, über den /api/search/searchEmbedBlock-Endpunkt beliebige SQL-Anweisungen direkt an die Datenbank zu übergeben. Dies kann zum Lesen und Modifizieren von Inhalten in allen geöffneten unverschlüsselten Notizbüchern führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
SiYuan versions <= v3.7.2 expose the /api/search/searchEmbedBlock endpoint, which passes a client-supplied SQL statement verbatim to the main read-write siyuan.db handle with no single-statement, read-only, or admin restrictions. The endpoint is gated only by CheckAuth, making it reachable by the publish RoleReader token and by anonymous users when publish authentication is disabled. Because the underlying driver executes stacked statements, an attacker can read and modify content across all opened cleartext notebooks (encrypted per-box notebooks are excluded). Fixed in v3.7.3.
GitHub Advisories
SiYuan: Unauthenticated arbitrary SQL execution via searchEmbedBlock (publish mode) : reader-reachable raw statement on read-write handle, cross-notebook read/write