CVE-2026-85583 in SiYuan
सारांश
द्वारा VulDB • 04/09/2026
SiYuan के v3.8.2 से पहले वाले संस्करणों में एक पथ प्रवेश (path traversal) दोष है जो reader-accessible फ़ाइल-पढ़ने वाले एंडपॉइंट पर मौजूद है और जब अधिकृत संपत्ति मार्ग खोले जाते हैं तो सिमलिंक्स का अनुसरण करता है। Reader भूमिका वाले हमलावर data/assets/ के अंदर एक तार्किक संपत्ति को अनुरोध कर सकते हैं जो वर्कस्पेस के बाहर किसी फ़ाइल की ओर इशार करने वाला सिमलिंक है, और लक्ष्य फ़ाइल के बाइट्स प्राप्त कर सकते हैं, जिससे वर्कस्पेसीय सीमा प्रतिबंधों को पार किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.