CVE-2026-74798

Nome do Software Vulnerável e Versões Afetadas SiYuan kernel versões anteriores a 3.7.4

Description Um problema de path traversal existe na ferramenta MCP database clean. A ferramenta realiza apenas uma verificação de string vazia no parâmetro id antes de passá-lo para a função RemoveUnusedAttributeView(), que constrói um caminho de sistema de arquivos usando filepath.Join sem verificar se o id segue o formato de node-ID exigido. Um cliente MCP autenticado pode usar sequências de path traversal no parâmetro id para forçar o kernel a copiar qualquer arquivo legível pelo processo para o diretório de histórico e, subsequentemente, excluir o arquivo original.

Recommendations Atualize para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso à ferramenta MCP database clean ou evite usar o parâmetro id até que a atualização seja aplicada.