CVE-2026-116171 in SiYuan
Riassunto
di VulDB • 25/10/2026
SiYuan 3.5.4 prima della versione 3.8.7 su Windows presenta una bypass del denylist (lista di esclusione) per i percorsi sensibili in IsSensitivePath poiché il prefisso esteso di lunghezza di Windows (\?\) sopravvive a filepath.Clean e non corrisponde ad alcun prefisso vietato. I chiamanti API autenticati possono anteporre il prefisso a localPath in /api/import/importStdMd per copiare i file di configurazione dell'workspace, inclusi il token API e le chiavi private TLS, negli asset serviti ai client non autenticati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.