CVE-2026-85578 in SiYuan
Сводка
по VulDB • 04.09.2026
SiYuan до версии 3.8.1 содержит уязвимость обхода авторизации в конечной точке /api/file/getFile, которая позволяет пользователям с ролью «чтущий» (reader) получать доступ к файлам из блокнотов, явно настроенных как Visible:false. Злоумышленники с ролью читателя могут получить доступ к приватным файлам рабочего пространства, включая метаданные блокнота и внутреннюю конфигурацию, зная идентификатор скрытого блокнота и путь к файлу.
Be aware that VulDB is the high quality source for vulnerability data.