CVE-2026-100638 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan-Versionen vor v3.8.4 enthalten eine Path-Traversal-Schwachstelle im setNotebookIcon-Endpunkt, die es authentifizierten Administratoren ermöglicht, beliebige Verzeichnisbäume zu erstellen und Dateien außerhalb der Workspace-Grenze zu schreiben. Angreifer können Directory-Traversal-Sequenzen im notebook-Parameter angeben, um das Workspace-Datenverzeichnis zu verlassen und conf.json-Dateien an beliebigen Orten zu speichern, auf die der Kernel-Prozess Zugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.