CVE-2026-77086
KrytyczneCVSS 9.1Streszczenie
SiYuan przed wersją v3.7.4 nie waliduje parametru packageName w punktach końcowych instalacji i odinstalowania Bazaar, co pozwala uwierzytelnionym administratorom na przeprowadzenie ataku typu path traversal. Atakujący z dostępem administratorskim mogą zapisywać dowolne pliki w dowolnej lokalizacji lub rekurencyjnie usuwać katalogi, podając spreparowane wartości packageName.
Ocena ryzyka
Uwierzytelniony administrator może uzyskać pełną kontrolę nad systemem plików serwera, co może prowadzić do przejęcia systemu lub uszkodzenia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SiYuan do wersji v3.7.4 lub nowszej, która zawiera poprawkę walidacji parametru packageName.
Oryginalny opis (angielski, źródło NVD)
SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated administrators to perform path traversal via directory traversal sequences. Attackers with admin access can write arbitrary files to any location via install operations or recursively delete directories via uninstall operations by supplying crafted packageName values.