CVE-2026-69083 — go github.com/siyuan-note/siyuan/kernel | Analyse & priorisation

Intelligence › CVE › CVE-2026-69083

SiYuan: Unauthenticated SQL execution and REGEXP injection via fullTextSearchAssetContent (publish mode): reader-reachable raw SQL (method 2) and unescaped REGEXP (method 3) on read-write asset-content DB

CVSS

10.0

EPSS

Priorité

KEV CISA

—

Analyse

P1 — prioritaire. Cette vulnérabilité présente un score CVSS de 10.0 (sévérité critique) et une probabilité d'exploitation EPSS de 0 % sur 30 jours.

Produit concerné : go github.com/siyuan-note/siyuan/kernel.

Action recommandée : planifier la remédiation dès cette semaine.

Détails techniques

Éditeur	go
Produit	github.com/siyuan-note/siyuan/kernel
Publiée	2026-09-03
Sources	GHSA

Références

https://github.com/advisories/GHSA-fph3-ghq9-vw66

Fiche NVD officielle ↗

CVE liées

CVE-2026-6343 CVE-2026-4286 CVE-2026-6340 CVE-2026-46614 CVE-2026-44428 CVE-2025-30215 CVE-2025-66719 CVE-2026-44329

Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.

Nous contacter →

L'écosystème