CVE-2026-85583 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 04.
v3.8.2 미만의 SiYuan 버전에는 심볼릭 링크를 따라가는 권한 있는 자산 경로 열기 시 발생하는 reader-accessible 파일 읽기 엔드포인트의 path traversal 취약점이 있습니다. Reader 역할의 공격자는 data/assets/ 아래의 워크스페이스 외부 파일을 가리키는 심볼릭 링크인 논리적 자산을 요청하여 대상 파일 바이트를 수신할 수 있으며, 이는 워크스페이스 경계 제한을 우회하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.