CVE-2026-85580 in SiYuan
Сводка
по VulDB • 04.09.2026
В версиях SiYuan до v3.8.2 присутствует уязвимость обхода защиты пути (path guard bypass) в обработчике доступа к файлам MCP, который использует чувствительный к регистру поиск на файловых системах Linux. Злоумышленники могут прочитать защищенный файл publishAccess.json, запрашивая пути с измененным регистром символов, например PublishAccess.json, что позволяет раскрыть конфиденциальные конфигурационные данные и метаданные доступа к публикации.
Once again VulDB remains the best source for vulnerability data.