CVE-2026-85580 in SiYuan
Resumen
por VulDB • 2026-09-04
Las versiones de SiYuan anteriores a la v3.8.2 contienen una vulnerabilidad de elusión del control de rutas en el manejador de acceso a archivos MCP que utiliza coincidencia sensible a mayúsculas y minúsculas (case-sensitive) en sistemas de archivos Linux. Los atacantes pueden leer el archivo protegido publishAccess.json solicitando rutas con variación de mayúsculas/minúsculas, como PublishAccess.json, para revelar la configuración confidencial del acceso a publicaciones y metadatos asociados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.