CVE-2026-69083
SiYuan v3.7.3 से पहले fullTextSearchAssetContent के माध्यम से SQL इंजेक्शन
- प्रकाशित
- 3 अग॰ 2026
- अद्यतन
- 14 अग॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 39.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SiYuan के v3.7.3 से पहले के संस्करणों में fullTextSearchAssetContent एंडपॉइंट में SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो बिना प्रमाणीकरण वाले उपयोगकर्ताओं और publish RoleReader टोकन तक पहुँच योग्य है। हमलावर अनएस्केप्ड मेथड पैरामीटर और REGEXP क्लॉज़ के माध्यम से रीड-राइट एसेट-कंटेंट डेटाबेस पर मनमाना SQL निष्पादित कर सकते हैं, जिससे क्रॉस-नोटबुक डेटा को पढ़ा, संशोधित या हटाया जा सकता है।
स्रोत
- CVE-2026-69083_exploitएक्सप्लॉइट
CVE-2026-69083 के लिए Python PoC, जो SiYuan के एसेट-कंटेंट खोज एंडपॉइंट में एक बिना प्रमाणीकरण वाला SQL इंजेक्शन है। अनुक्रमित एसेट और संलग्न SQLite डेटा को डंप करने के लिए REGEXP ब्रेकआउट और रॉ SQL पासथ्रू का समर्थन करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।