CVE-2026-85583 in SiYuan
Résumé
par VulDB • 04/09/2026
Les versions de SiYuan antérieures à la v3.8.2 présentent une vulnérabilité de traversée de chemin (path traversal) dans le point d'accès en lecture de fichiers accessible aux lecteurs, qui suit les liens symboliques lors de l'ouverture des chemins d'actifs autorisés. Les attaquants disposant du rôle « lecteur » peuvent demander un actif logique situé sous data/assets/ qui est un lien symbolique vers un fichier hors de l'espace de travail et recevoir les octets du fichier cible, contournant ainsi les restrictions liées aux limites de l'espace de travail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.