CVE-2026-54066

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.0

Description Um invasor remoto não autenticado pode ler arquivos arbitrários dentro do WorkspaceDir quando o sistema está no modo de publicação, que é um endpoint HTTP de leitura anônima. Isso é alcançado utilizando a codificação dupla de URL em segmentos .. no endpoint /assets/*path. Arquivos sensíveis que podem ser acessados incluem conf/conf.json (contendo o hash SHA256 do AccessAuthCode, token de API e chaves de sincronização), temp/siyuan.db, temp/blocktree.db e siyuan.log.

Recommendations Atualize o SiYuan para a versão 3.7.0.