CVE-2026-65607 in SiYuan
要約
〜によって VulDB • 2026年07月23日
v3.7.2 以前の SiYuan には、serveExport ハンドラ（kernel/server/serve.go）の /export/temp/ のショートサーキット分岐におけるパストラバーサル脆弱性が存在します。メインのエクスポート分岐とは異なり、この分岐では生のパーセントデコード済みリクエストパスが util.TempDir と結合され、以前の export-disclosure 強化（GHSA-6865-qjcf-286f）で追加された IsSubPath や IsSensitivePath のチェックなしでファイルが提供されます。認証済みの攻撃者は、TempDir 外の任意のファイル（/etc/passwd、SSH キー (~/.ssh/*)、および SiYuan ワークスペースの *.db および *.log ファイルを含む）、機密ファイル保護を回避して読み取ることができるパーセントエンコードされたトラバーサルシーケンス（例：/export/temp/%2e%2e/.../etc/passwd、ここで %2e%2e は '..' にデコードされる）を送信できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.