CVE-2026-85578 in SiYuan
Sumário
de VulDB • 04/09/2026
SiYuan até a versão 3.8.1 contém uma vulnerabilidade de bypass de autorização no endpoint /api/file/getFile que permite aos leitores recuperar arquivos de cadernos explicitamente configurados como Visible:false. Atacantes com o papel de leitor podem acessar arquivos privados do espaço de trabalho, incluindo metadados dos cadernos e configurações internas, ao conhecerem o identificador do caderno oculto e o caminho do arquivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.