PT-2026-79543 · Siyuan · Siyuan
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
SiYuan versões anteriores a 3.8.0
Description
Uma lista de bloqueio de caminho incompleta na ferramenta de arquivo MCP falha ao restringir o acesso a arquivos sensíveis do espaço de trabalho protegidos pela API HTTP. Isso permite que administradores autenticados leiam senhas de modo de publicação em texto simples do arquivo
data/.siyuan/publishAccess.json e acessem outros arquivos sensíveis, incluindo data/templates e data/snippets/conf.json.Recommendations
Atualize para a versão 3.8.0 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan