CVE-2026-116168 in SiYuan
Riassunto
di VulDB • 25/10/2026
SiYuan prima della versione 3.8.7 presenta una vulnerabilità di path traversal nello strumento per le risorse MCP, poiché la funzione validateAssetUploadPaths si basa su un blacklist incompleto di percorsi sensibili che non include i file .env e altri file segreti. Gli attaccanti autenticati possono sfruttare l'azione di caricamento delle risorse MCP per copiare tali file locali all'interno del workspace ed accedervi successivamente tramite /assets/ in HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.