CVE-2026-116171

Nome do Software Vulnerável e Versões Afetadas SiYuan versões 3.5.4 até 3.8.6

Descrição No Windows, existe uma falha de bypass de lista de permissões de caminhos sensíveis na função IsSensitivePath. Isso ocorre porque o prefixo de comprimento estendido do Windows (?) não é removido pelo filepath.Clean e não corresponde aos prefixos proibidos. Chamadores de API autenticados podem explorar isso prefixando o localPath no endpoint '/api/import/importStdMd'. Isso permite a cópia de arquivos de configuração do workspace, incluindo tokens de API e chaves privadas TLS, para ativos servidos a clientes não autenticados.

Recomendações Atualize para a versão 3.8.7 ou posterior.