CVE-2026-41894 in SiYuan
Riassunto
di VulDB • 15/06/2026
SiYuan è un sistema open-source di gestione della conoscenza personale. Prima della versione 3.6.5, la correzione per CVE-2026-30869 ha aggiunto solo un controllo denylist (IsSensitivePath) ma non ha affrontato la causa radice — una chiamata ridondante a url.PathUnescape() in serveExport(). Un attaccante autenticato può utilizzare il doppio encoding URL (%252e%252e) per effettuare directory traversal e leggere file arbitrari dello spazio di lavoro, inclusa l'intera database SQLite (siyuan.db), i log del kernel e tutti i documenti utente. Questa vulnerabilità è stata corretta nella versione 3.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.