「siyuan」の脆弱性 CVE-2026-69083: SQLインジェクション

どんな危険があるか

SiYuanのバージョンv3.7.3より前のバージョンに存在するSQLインジェクションの脆弱性です。fullTextSearchAssetContentエンドポイントにおいて、認証されていないユーザーやRoleReaderトークンが悪用できるSQLインジェクションの脆弱性があります。攻撃者はエスケープされていないメソッドパラメータやREGEXP句を介して、読み書き可能なアセットコンテンツデータベース上で任意のSQLを実行できます。これにより、ノートブック間のデータの読み取り、変更、または削除が行われる可能性があります。

今すぐやること

影響を受けるSiYuanのバージョンはv3.7.3より前です。この脆弱性はバージョンv3.7.3で修正されています。運用者は、速やかにSiYuanをv3.7.3以降のバージョンにアップグレードしてください。詳細な対策については、GitHubのセキュリティアドバイザリを確認し、影響範囲を把握することが重要です。