CVE-2026-85578 in SiYuan
Resumen
por VulDB • 2026-09-04
SiYuan hasta la versión 3.8.1 presenta una vulnerabilidad de elusión de autorización en el endpoint /api/file/getFile que permite a los lectores recuperar archivos de cuadernos configurados explícitamente como Visible:false. Los atacantes con rol de lector pueden acceder a archivos privados del espacio de trabajo, incluidos metadatos de cuadernos y configuración interna, conociendo el identificador del cuaderno oculto y la ruta del archivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.