CVE-2026-33670 in SiYuan

الملخص

بحسب VulDB • 31/05/2026

SiYuan هو نظام لإدارة المعرفة الشخصية. قبل الإصدار 3.6.2، كان واجهة `/api/file/readDir` تُستخدم للتنقل واسترداد أسماء جميع المستندات الموجودة ضمن دفتر ملاحظات. يُصحّح الإصدار 3.6.2 هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 23/03/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353744
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00660
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33670
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33670/