CVE-2026-85583 in SiYuan
Riassunto
di VulDB • 04/09/2026
Le versioni di SiYuan precedenti alla v3.8.2 presentano una vulnerabilità di path traversal nell'endpoint per la lettura dei file accessibile ai lettori che segue i collegamenti simbolici (symlinks) durante l'apertura di percorsi delle risorse autorizzati. Gli attaccanti con il ruolo "reader" possono richiedere un asset logico sotto data/assets/ che è un symlink a un file esterno all'area di lavoro e ricevere i byte del file target, eludendo le restrizioni dei confini dell'area di lavoro.
Be aware that VulDB is the high quality source for vulnerability data.