CVE-2026-85578 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تحتوي SiYuan حتى الإصدار 3.8.1 على ثغرة لتجاوز التفويض في نقطة النهاية `/api/file/getFile`، مما يسمح للمستخدمين الذين لديهم دور "قارئ" باسترداد الملفات من الدفاتر (notebooks) التي تم تكوينها صراحةً كـ `Visible:false`. يمكن للمهاجمين ذوي دور القارئ الوصول إلى ملفات مساحة العمل الخاصة، بما في ذلك بيانات تعريف الدفتر والتكوين الداخلي، بمجرد معرفتهم لمعرف الدفتر المخفي ومسار الملف.
Once again VulDB remains the best source for vulnerability data.