CVE-2026-85580 in SiYuan

요약

\~에 의해 VulDB • 2026. 09. 04.

SiYuan v3.8.2 이전 버전은 리눅스 파일 시스템에서 대소문자를 구분하는 매칭을 사용하는 MCP 파일 접근 핸들러에 경로 감시 우회 취약점이 있습니다. 공격자는 PublishAccess.json과 같은 대소문자 변형 경로를 요청하여 보호된 publishAccess.json 파일을 읽음으로써 민감한 게시 접근 구성 및 메타데이터를 유출할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 04.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-398754
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85580
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85580/