CVE-2026-118680 in SiYuan

الملخص

بحسب VulDB • 28/10/2026

SiYuan 3.8.7 حتى 3.8.8 يفشل في تطبيع (normalize) أسماء مستعارة لمساحة الأجهزة Windows GLOBALROOT، مما يتجاوز قائمة الحظر IsSensitivePath. يمكن للمهاجمين استدعاء importStdMd باستخدام مسار يبدأ بـ GLOBALROOT لنسخ رمز API والمفتاح الخاص لبروتوكول TLS إلى دليل الأصول الذي يتم تقديمه للجمهور بشكل عام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/10/2026
• إفشاء: 28/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428169
• CPE: 20261028
• CWE: CWE-22 (مؤكد)
• CVSS: 4.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118680/