What is CVE-2026-69084?
In SiYuan versions <= 3.7.2, the /api/search/searchEmbedBlock endpoint passes user-supplied SQL statements directly to the main read-write `siyuan.db` handle without restrictions like single-statement or read-only mode. Protected only by CheckAuth, this can allow unauthorized data access or manipulation. Users should upgrade immediately or restrict the endpoint's permissions.
Azərbaycanca: SiYuan (versiya <= 3.7.2) proqramında /api/search/searchEmbedBlock endpointi istifadəçi tərəfindən verilən SQL sorğusunu birbaşa əsas verilənlər bazasına (`siyuan.db`) ötürür. CheckAuth ilə qorunsa da, sorğular oxuma-yazma hüququ ilə icra olunur, bu isə icazəsiz məlumat əldə etməyə və ya manipulyasiyaya imkan yaradır. İstifadəçilərə dərhal son versiyaya yeniləmə və ya endpoint məhdudiyyətlərini artırmaq tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-89; shared vendor: SiYuan
FAQ2
Which versions of SiYuan are affected by CVE-2026-69084?
This vulnerability affects SiYuan versions 3.7.2 and earlier.
What is recommended to protect against CVE-2026-69084?
Users are recommended to upgrade immediately to the latest version or restrict the permissions of the /api/search/searchEmbedBlock endpoint.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.