CVE-2026-85580 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan-Versionen vor v3.8.2 enthalten eine Schwachstelle zur Umgehung der Pfadsperre im MCP-Dateizugriffs-Handler, die bei Linux-Dateisystemen auf Groß-/Kleinschreibung achtet (case-sensitive matching). Angreifer können die geschützte Datei publishAccess.json lesen, indem sie pfadvariantierte Anfragen wie PublishAccess.json stellen, um sensible Konfigurationsdaten und Metadaten zum Veröffentlichungszugriff offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.