CVE-2026-69083

总结

# SiYuan v3.7.3 之前版本中的 SQL 注入漏洞 SiYuan v3.7.3 之前的版本在 `fullTextSearchAssetContent` 端点中存在 SQL 注入漏洞，未认证用户及持有发布版 `RoleReader` 令牌的用户均可访问该端点。攻击者可通过未转义的方法参数和 `REGEXP` 子句，在可读写的资产内容数据库上执行任意 SQL，从而读取、修改或删除跨笔记本数据。

• CVE-2026-69083_exploit漏洞利用

  针对 CVE-2026-69083 的 Python PoC，该漏洞是 SiYuan 资源内容搜索端点中的一个未授权 SQL 注入漏洞。支持 REGEXP 逃逸和原始 SQL 直通，以转储已索引资源及附带的 SQLite 数据。