Joysinleung

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Description** Um problema de path traversal existe na ferramenta MCP `asset.upload`, que permite o uso de caminhos de arquivos absolutos arbitrários devido à falta de validação de limite do workspace. Por meio de prompt injection, um invasor pode induzir o Agente de IA a fazer o upload de arquivos sensíveis, como chaves SSH ou credenciais, de locais fora do workspace para o diretório de ativos. **Recommendations** Atualize para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.8.1 **Description** Existe uma falha de server-side request forgery (SSRF) nas ferramentas de agente `http request` e `web fetch`. O problema ocorre porque a resolução de DNS é realizada apenas durante a fase de guarda, sem validar a resolução no momento da conexão. Isso permite que atacantes utilizem DNS rebinding—uma técnica onde um servidor DNS altera o endereço IP associado a um nome de domínio entre a verificação inicial e a conexão real—para burlar as defesas. Ao fornecer um IP público durante a resolução de guarda e um IP privado ou de metadados durante a resolução de conexão, um atacante pode acessar serviços internos e metadados de instâncias em nuvem. **Recommendations** Atualizar para a versão 3.8.1.