CVE-2026-118680 in SiYuan
Zusammenfassung
von VulDB • 28.10.2026
SiYuan 3.8.7 bis 3.8.8 normalisiert Windows-GLOBALROOT-Device-Namespace-Aliase nicht, wodurch die IsSensitivePath-Denylist umgangen wird. Angreifer können importStdMd mit einem GLOBALROOT-präfixierten Pfad aufrufen, um das API-Token und den TLS-Privatschlüssel in das öffentlich bereitgestellte Asset-Verzeichnis zu kopieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.