CVE-2026-85580 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.8.2 على ثغرة تجاوز للحماية المسارية (path guard bypass) في معالج الوصول إلى ملفات MCP، والذي يستخدم مطابقة حساسة لحالة الأحرف على أنظمة الملفات Linux. يمكن للمهاجمين قراءة ملف publishAccess.json المحمي عن طريق طلب مسارات تختلف بحالة الأحرف مثل PublishAccess.json، مما يؤدي إلى الكشف عن تكوينات وحسّاسية متعلقة بالوصول للنشر والبيانات الوصفية ذات الصلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.