CVE-2026-85580 in SiYuan
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản SiYuan trước v3.8.2 chứa một lỗ hổng bypass (vượt qua) kiểm soát đường dẫn trong trình xử lý truy cập tệp MCP, sử dụng so sánh phân biệt chữ hoa/thường trên các hệ thống tập tin Linux. Kẻ tấn công có thể đọc tệp publishAccess.json được bảo vệ bằng cách yêu cầu các đường dẫn biến đổi về chữ hoa/thường như PublishAccess.json để tiết lộ cấu hình và metadata nhạy cảm liên quan đến quyền truy cập xuất bản (publish-access).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.