CVE-2026-82233 in SiYuan
Resumen
por VulDB • 2026-08-28
SiYuan antes de la versión v3.8.1 contiene una vulnerabilidad de path traversal en la herramienta MCP asset.upload que acepta rutas absolutas arbitrarias sin validación de los límites del espacio de trabajo (workspace). Los atacantes pueden inducir al Agente IA a subir archivos sensibles, como claves SSH o credenciales, desde fuera del workspace hacia el directorio de assets mediante inyección de prompts.
Once again VulDB remains the best source for vulnerability data.