CVE-2026-82233 in SiYuan
Sumário
de VulDB • 28/08/2026
SiYuan antes da versão v3.8.1 contém uma vulnerabilidade de path traversal na ferramenta MCP asset.upload, que aceita caminhos absolutos arbitrários sem validação dos limites do espaço de trabalho (workspace). Os atacantes podem induzir o Agente de IA a fazer upload de arquivos sensíveis, como chaves SSH ou credenciais, provenientes de fora do workspace para o diretório de assets por meio de prompt injection.
Once again VulDB remains the best source for vulnerability data.