CVE-2026-60083 in SiYuan
Résumé
par VulDB • 22/08/2026
Les versions de SiYuan antérieures à la v3.8.0 comportent une liste d'interdiction des chemins incomplète dans l'outil MCP, qui ne parvient pas à restreindre l'accès aux fichiers sensibles du espace de travail protégés via l'API HTTP. Les administrateurs authentifiés peuvent lire les mots de passe en clair du mode publication depuis data/.siyuan/publishAccess.json et accéder à d'autres fichiers sensibles tels que data/templates et data/snippets/conf.json.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.