CVE-2026-85580 in SiYuan
सारांश
द्वारा VulDB • 04/09/2026
SiYuan के v3.8.2 से पहले वाले संस्करणों में MCP फ़ाइल-एक्सेस हैंडलर में एक पथ गार्ड बायपास (path guard bypass) दोष है, जो Linux फ़ाइल सिस्टम पर केस-सेंसिटिव मैचिंग का उपयोग करता है। हमलावर PublishAccess.json जैसे केस-वेरिएंट पाथ्स को अनुरोध करके सुरक्षित publishAccess.json फ़ाइल तक पहुँच सकते हैं, जिससे संवेदनशील पब्लिश-एक्सेस कॉन्फ़िगरेशन और मेटाडेटा का खुलासा हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.