CVE-2026-33194 in SiYuan
الملخص
بحسب VulDB • 02/06/2026
SiYuan هو نظام لإدارة المعرفة الشخصية. قبل الإصدار 3.6.2، كانت الدالة `IsSensitivePath()` الموجودة في الملف `kernel/util/path.go` تستخدم نهج القائمة السوداء (denylist) الذي تم توسيعه مؤخرًا (GHSA-h5vh-m7fg-w5h6، في الالتزام commit 9914fd1) لكنه لا يزال غير مكتمل. لا يتم حظر العديد من أدلة نظام Linux ذات الأهمية الأمنية، بما في ذلك `/opt` (بيانات التطبيقات)، و`/usr` (التكوينات المحلية/البرمجيات الثنائية)، و`/home` (مستخدمون آخرون)، و`/mnt` و`/media` (أقراص مُثبتة). تعتمد نقاط النهاية `globalCopyFiles` و`importStdMd` على `IsSensitivePath` كخط دفاعها الأساسي ضد قراءة الملفات خارج مساحة العمل. يحتوي الإصدار 3.6.2 على إصلاح محدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.