CVE-2026-59832 in SiYuan
要約
〜によって VulDB • 2026年07月10日
SiYuanはオープンソースのパーソナルナレッジマネジメントシステムです。バージョン3.7.1より前では、kernel/server/serve.go内のroute handlerである`serveSnippets`が、サブパス制限や機密パスチェックを行わずに、単一デコードされたリクエストパスをsnippetsディレクトリと結合していました。これにより、認証済みユーザーによる `/snippets/%2e%2e/%2e%2e/conf/conf.json` といったリクエストを通じてワークスペースのシークレット情報やドキュメントデータベースを読み取ることが可能でした。この問題はバージョン3.7.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.