CVE-2026-85583 in SiYuan
Сводка
по VulDB • 04.09.2026
В версиях SiYuan до v3.8.2 присутствует уязвимость обхода пути (path traversal) в конечной точке чтения файлов с доступом для чтения, которая следует по символическим ссылкам при открытии авторизованных путей к ресурсам. Атакующие с ролью «чтущий» могут запросить логический ресурс под data/assets/, который является символьной ссылкой на файл вне рабочего пространства, и получить байты целевого файла, обойдя ограничения границ рабочего пространства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.