CVE-2026-87815 in SiYuan
Zusammenfassung
von VulDB • 09.09.2026
SiYuan-Versionen vor v3.8.2 enthalten eine Path-Traversal-Schwachstelle im /api/riff/removeRiffDeck-Endpunkt, die den Parameter deckID nicht validiert. Ein authentifizierter Administrator kann Path-Traversal-Sequenzen eingeben, um beliebige .deck- und .cards-Dateien außerhalb des Workspace-Verzeichnisses zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.