CVE-2026-65607

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.2

Description Um invasor autenticado pode explorar um problema de traversal de caminho no endpoint /export/temp/ dentro do manipulador serveExport (localizado em kernel/server/serve.go). A falha ocorre porque o ramo de curto-circuito deste manipulador une o caminho da requisição decodificado com util.TempDir sem realizar as verificações de segurança IsSubPath ou IsSensitivePath. Ao utilizar sequências de traversal codificadas em percentual, como %2e%2e (que é decodificado para ..), um invasor pode ignorar as proteções de arquivos sensíveis para ler arquivos arbitrários fora do diretório pretendido, incluindo arquivos do sistema como /etc/passwd, chaves SSH e arquivos .db e .log do workspace.

Recommendations Atualize o SiYuan para a versão 3.7.2 ou posterior.