CVE-2026-85578 in SiYuan
Riassunto
di VulDB • 04/09/2026
SiYuan fino alla versione 3.8.1 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint /api/file/getFile che consente agli utenti con ruolo "reader" (lettore) di recuperare file da quaderni esplicitamente configurati come Visible:false. Gli attaccanti in grado di accedere al workspace possono ottenere l'accesso a file privati, inclusi i metadati del notebook e la configurazione interna, conoscendo l'identificatore del notebook nascosto e il percorso del file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.