CVE-2026-59854

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.1

Descrição Um administrador autenticado ou usuário de token de API pode exfiltrar arquivos sensíveis do sistema host. O endpoint 'POST /api/file/globalCopyFiles' aceita caminhos de origem absolutos e utiliza a função util.IsSensitivePath em kernel/util/path.go para validá-los. No entanto, a lista de negação (denylist) utilizada por essa função não inclui arquivos de credenciais comuns de diretórios iniciais, como .git-credentials, .netrc, .pgpass, .kube/config, .docker/config.json e .gnupg, permitindo que esses arquivos sejam copiados para o espaço de trabalho e acessados através da API de arquivos.

Recomendações Atualize para a versão 3.7.1 ou 3.7.1-alpha.2.