CVE-2026-82650 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 30.
SiYuan 3.8.0에는 RenderTemplate 함수(kernel/model/template.go)에서 경로 순회 및 민감한 파일 노출 취약점이 존재하며, POST /api/template/render 엔드포인트(kernel/api/template.go)를 통해 접근 가능합니다. 해당 엔드포인트는 제공된 경로를 워크스페이스 디렉토리만으로 제한하지만(util.IsAbsPathInWorkspace), 파일 API의 refuseToAccess() 차단 목록과는 달리 민감한 경로에 대한 제외 조치가 적용되지 않습니다. 이로 인해 인증된 공격자는 API 토큰과 쿠키 서명 키가 포함된 conf/conf.json을 포함한 민감한 워크스페이스 파일을 읽을 수 있습니다. 이 문제는 v3.8.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.