CVE-2026-69083_exploit

CVE-2026-69083 — SiYuan 未认证 SQL 注入 通过资产内容搜索端点，在 SiYuan（一个基于 Go 的知识库应用）中存在未认证 SQL 注入。 POST /api/search/fullTextSearchAssetContent 通过将用户控制的 query 值直接拼接进 REGEXP 子句（kernel/model/assetcontent.go，assetContentFieldRegexp）且不进行任何转义，从而构建出原始 SQL 语句： SELECT FROM assetcontentsftscaseinsensitive WHERE name...

Exploit for CVE-2026-69083

CVE-2026-69083 — SiYuan Unauthenticated SQL Injection Unauthe...