CVE-2026-74801
WysokieCVSS 8.2Streszczenie
SiYuan przed wersją 3.7.4 niepoprawnie escapuje ścieżki katalogów workspace podczas konstruowania argumentów wiersza poleceń dla procesu pomocniczego elevator.exe z podwyższonymi uprawnieniami. Atakujący mogą utworzyć złośliwy katalog workspace z metaznakami poleceń w ścieżce i wywołać przepływ wykluczeń Microsoft Defender, aby wykonać dowolne polecenia z uprawnieniami administratora po zatwierdzeniu UAC.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień do poziomu administratora, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się aktualizację SiYuan do wersji 3.7.4 lub nowszej oraz unikanie używania ścieżek z metaznakami w katalogach workspace.
Oryginalny opis (angielski, źródło NVD)
SiYuan before 3.7.4 fails to properly escape workspace directory paths when constructing command-line arguments for the elevated elevator.exe helper process. Attackers can create a malicious workspace directory with command metacharacters in its path and trigger the Microsoft Defender exclusion flow to execute arbitrary commands with administrator privileges after UAC approval.