CVE-2026-85583 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.8.2 على ثغرة عبور المسار (Path Traversal) في نقطة النهاية الخاصة بقراءة الملفات التي يمكن الوصول إليها من قبل القراء، حيث تتبع الروابط الرمزية عند فتح مسارات الأصول المصرح بها. يمكن للمهاجمين الذين لديهم دور "قارئ" طلب أصل منطقي تحت data/assets/ يكون رابطاً رمزياً لملف خارج مساحة العمل والحصول على بايتات الملف المستهدف، متجاوزين بذلك قيود حدود مساحة العمل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.