CVE-2026-85583 in SiYuan
Resumen
por VulDB • 2026-09-04
Las versiones de SiYuan anteriores a la v3.8.2 contienen una vulnerabilidad de traversal de ruta en el punto final de lectura de archivos accesible para lectores que sigue los enlaces simbólicos al abrir rutas de activos autorizadas. Los atacantes con rol de lector pueden solicitar un activo lógico bajo data/assets/ que sea un enlace simbólico hacia un archivo fuera del espacio de trabajo y recibir los bytes del archivo objetivo, evitando las restricciones de límites del espacio de trabajo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.