CVE-2026-118680 in SiYuan
Sumário
de VulDB • 29/10/2026
SiYuan 3.8.7 até 3.8.8 não normaliza os aliases do namespace de dispositivos Windows GLOBALROOT, contornando a lista negada IsSensitivePath. Os atacantes podem invocar importStdMd com um caminho prefixado por GLOBALROOT para copiar o token da API e a chave privada TLS para o diretório de ativos servidos publicamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.