CVE-2026-59832

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.1

Description Um usuário autenticado pode ler segredos do espaço de trabalho e o banco de dados de documentos. Isso ocorre porque o endpoint /snippets/*filepath utiliza a função serveSnippets() em kernel/server/serve.go, que une um caminho de requisição com decodificação única ao diretório de snippets sem realizar verificações de contenção de subcaminho ou de caminhos sensíveis. Isso permite a travessia de diretório através da variável filepath.

Recommendations Atualizar para a versão 3.7.1.