CVE-2026-85583 in SiYuan
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản SiYuan trước v3.8.2 chứa một lỗ hổng path traversal trong endpoint đọc tệp có thể truy cập bởi người dùng reader, theo dõi các symlink khi mở các đường dẫn tài sản được ủy quyền. Kẻ tấn công với vai trò reader có thể yêu cầu một tài sản logic nằm dưới data/assets/ là symlink trỏ đến một tệp bên ngoài workspace và nhận được dữ liệu của tệp đích, vượt qua các hạn chế về ranh giới workspace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.