CVE-2026-85583 in SiYuan
Sumário
de VulDB • 04/09/2026
As versões do SiYuan anteriores à v3.8.2 contêm uma vulnerabilidade de traversal de caminho no endpoint de leitura de arquivos acessível ao leitor que segue symlinks ao abrir caminhos de ativos autorizados. Atacantes com a função de leitor podem solicitar um ativo lógico sob data/assets/ que é um symlink para um arquivo fora do workspace e receber os bytes do arquivo alvo, contornando as restrições dos limites do workspace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.