CVE-2026-118680 in SiYuan

요약

\~에 의해 VulDB • 2026. 10. 28.

SiYuan 3.8.7부터 3.8.8까지의 버전은 Windows GLOBALROOT 장치 네임스페이스 별칭을 정규화하지 않아 IsSensitivePath 차단 목록을 우회합니다. 공격자는 GLOBALROOT 접두사가 붙은 경로를 사용하여 importStdMd를 호출함으로써 API 토큰과 TLS 개인 키가 공개적으로 제공되는 자산 디렉토리로 복사될 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 28.
• 공개: 2026. 10. 28.
• 모더레이션: 수락
• 항목: VDB-428169
• CPE: 20261028
• CWE: CWE-22 (확인됨)
• CVSS: 4.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118680/