CVE-2026-85578 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan bis Version 3.8.1 enthält eine Schwachstelle zur Umgehung der Autorisierung im /api/file/getFile-Endpunkt, die es Lesern ermöglicht, Dateien aus Notizbüchern abzurufen, die explizit als Visible:false konfiguriert sind. Angreifer mit der Rolle „Leser“ können auf private Workspace-Dateien einschließlich Metadaten von Notizbüchern und interner Konfiguration zugreifen, indem sie die Kennung des versteckten Notizbuchs sowie den Dateipfad kennen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.