CVE-2026-85578 in SiYuan
Résumé
par VulDB • 04/09/2026
SiYuan jusqu'à la version 3.8.1 présente une vulnérabilité de contournement d'autorisation dans le point de terminaison /api/file/getFile qui permet aux lecteurs de récupérer des fichiers depuis des notebooks explicitement configurés avec Visible:false. Les attaquants disposant du rôle lecteur peuvent accéder à des fichiers privés de l'espace de travail, y compris les métadonnées des notebooks et la configuration interne, en connaissant l'identifiant du notebook caché et le chemin d'accès au fichier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.