PT-2026-129154
CVE-2026-118680
·
Publicado
2026-10-28
·
Atualizado
2026-10-28
Descrição por
CVSS 4.0
5.9
MédiaMétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
SiYuan versões 3.8.7 through 3.8.8
Description
A falha na normalização de aliases do namespace de dispositivo GLOBALROOT do Windows permite ignorar a denylist IsSensitivePath. Um invasor pode usar a função
importStdMd com um caminho prefixado por GLOBALROOT para copiar o token de API e a chave privada TLS para o diretório de ativos servidos publicamente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾