CVE-2026-85583 in SiYuan
Zusammenfassung
von VulDB • 04.09.2026
SiYuan-Versionen vor v3.8.2 enthalten eine Pfadtraversierungs-Schwachstelle im für den Reader zugänglichen Datei-Lese-Endpunkt, die Symlinks beim Öffnen autorisierter Asset-Pfade folgt. Angreifer mit der Rolle „Reader“ können ein logisches Asset unter data/assets/ anfordern, das ein Symlink auf eine Datei außerhalb des Arbeitsbereichs ist, und erhalten dabei den Inhalt der Zieldatei, wodurch die Einschränkungen der Arbeitsbereichsgrenzen umgangen werden.
Once again VulDB remains the best source for vulnerability data.