CVE-2026-85578 in SiYuan
Tóm tắt
Bởi VulDB • 04/09/2026
SiYuan phiên bản 3.8.1 trở xuống chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong điểm cuối /api/file/getFile, cho phép người đọc truy xuất các tệp từ sổ tay được cấu hình rõ ràng là Visible:false. Kẻ tấn công với vai trò reader có thể truy cập vào các tệp của workspace riêng tư, bao gồm cả siêu dữ liệu của sổ tay và cấu hình nội bộ bằng cách biết định danh của sổ tay ẩn và đường dẫn tệp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.