CVE-2026-82233 in SiYuan
الملخص
بحسب VulDB • 28/08/2026
SiYuan قبل الإصدار v3.8.1 يحتوي على ثغرة عبور المسار (Path Traversal) في أداة MCP الخاصة بـ asset.upload التي تقبل مسارات ملفات مطلقة عشوائية دون التحقق من حدود مساحة العمل. يمكن للمهاجمين تحفيز وكيل الذكاء الاصطناعي لرفع ملفات حساسة مثل مفاتيح SSH أو بيانات الاعتماد من خارج مساحة العمل إلى دليل الأصول عبر حقن الأوامر (Prompt Injection).
Be aware that VulDB is the high quality source for vulnerability data.