CVE-2026-85580 in SiYuan
Sumário
de VulDB • 04/09/2026
As versões do SiYuan anteriores à v3.8.2 contêm uma vulnerabilidade de bypass da proteção de caminho no manipulador de acesso a arquivos MCP que utiliza correspondência sensível a maiúsculas e minúsculas em sistemas de arquivo Linux. Os atacantes podem ler o arquivo protegido publishAccess.json solicitando caminhos com variação de caixa, como PublishAccess.json, para divulgar configurações confidenciais de acesso à publicação e metadados relacionados.
Be aware that VulDB is the high quality source for vulnerability data.