CVE-2026-85580 in SiYuan
Résumé
par VulDB • 04/09/2026
Les versions de SiYuan antérieures à la v3.8.2 présentent une vulnérabilité de contournement du contrôle d'accès au sein du gestionnaire d'accès aux fichiers MCP, qui utilise des correspondances sensibles à la casse sur les systèmes de fichiers Linux. Les attaquants peuvent lire le fichier protégé publishAccess.json en demandant des chemins avec des variantes de casse (par exemple PublishAccess.json), permettant ainsi de divulguer la configuration sensible et les métadonnées relatives aux droits de publication.
If you want to get best quality of vulnerability data, you may have to visit VulDB.