CVE-2026-85578 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 04.
SiYuan 3.8.1 이전 버전은 /api/file/getFile 엔드포인트에서 권한 우회 취약점을 포함하고 있으며, 이를 통해 읽기 전용 사용자는 명시적으로 Visible:false로 구성된 노트북의 파일을 검색할 수 있습니다. 공격자는 숨겨진 노트북 식별자와 파일 경로를 알고 있는 경우, 리더 역할만으로도 개인 워크스페이스 파일(노트북 메타데이터 및 내부 구성 포함)에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.