- Yama var
- Son 7 gün
- CWE-89
CVE-2026-116170
SiYuan geçmiş arama işlemlerinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
v3.8.7 öncesi SiYuan, kimlik doğrulama için admin token'ına sahip kullanıcıların kaçış karakteri uygulanmamış op ve type=3 sorgu değerleri enjekte ederek history.db dosyasını okumasına izin veren bir SQL enjeksiyonu açığı içerir. Saldırganlar, searchHistory veya getHistoryItems uç noktalarına hazırlanmış UNION SELECT yükleri göndererek silinmiş doküman içeriklerini, başlıkları ve yolları dışarı sızdırabilir.
Kaynaktaki açıklama (İngilizce)
SiYuan before v3.8.7 contains an sql injection vulnerability that allows admin-token holders to read history.db by injecting unescaped op and type=3 query values. Attackers can send crafted UNION SELECT payloads to searchHistory or getHistoryItems endpoints to exfiltrate deleted document content, titles, and paths.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | < 3.8.7 | 3.8.7 |
| 3.8.7 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.