CVE-2026-82650

Nome do Software Vulnerável e Versões Afetadas SiYuan versão 3.8.0

Descrição Um invasor autenticado pode explorar um problema de traversal de caminho e exposição de arquivos sensíveis através da função RenderTemplate(). Isso é acessível via o endpoint 'POST /api/template/render'. Embora o sistema restrinja os caminhos ao diretório do workspace usando util.IsAbsPathInWorkspace, ele não aplica uma lista de bloqueio de exclusão de caminhos sensíveis. Isso permite a leitura não autorizada de arquivos sensíveis do workspace, como o conf/conf.json, que armazena o token da API e a chave de assinatura de cookies.

Recomendações Atualize o SiYuan para a versão 3.8.1.