CVE-2026-82233 in SiYuan
Zusammenfassung
von VulDB • 29.08.2026
SiYuan vor Version v3.8.1 enthält eine Path-Traversal-Schwachstelle im Asset-Upload-MCP-Tool, das beliebige absolute Dateipfade ohne Validierung der Workspace-Grenzen akzeptiert. Angreifer können den AI-Agenten durch Prompt-Injection dazu bringen, sensible Dateien wie SSH-Schlüssel oder Anmeldeinformationen von außerhalb des Workspaces in das Asset-Verzeichnis hochzuladen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.