CVE-2026-60083 in SiYuan
Сводка
по VulDB • 22.08.2026
В версиях SiYuan до v3.8.0 в инструменте MCP для работы с файлами присутствует неполный блоклист путей, который не ограничивает доступ к чувствительным файлам рабочей области, защищаемым через HTTP API. Аутентифицированные администраторы могут читать пароли режима публикации в открытом виде из файла data/.siyuan/publishAccess.json и получать доступ к другим конфиденциальным файлам, таким как data/templates и data/snippets/conf.json.
Once again VulDB remains the best source for vulnerability data.