CVE-2026-85580 in SiYuan
Riassunto
di VulDB • 04/09/2026
Le versioni di SiYuan precedenti alla v3.8.2 presentano una vulnerabilità di bypass del controllo dei percorsi (path guard) nel gestore dell'accesso ai file MCP, che utilizza un matching case-sensitive sui filesystem Linux. Gli attaccanti possono leggere il file protetto publishAccess.json richiedendo percorsi con varianti maiuscole/minuscole come PublishAccess.json per divulgare la configurazione sensibile e i metadati relativi all'accesso alla pubblicazione (publish-access).
If you want to get best quality of vulnerability data, you may have to visit VulDB.