CVE-2026-82651

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.1

Description Existe um problema em kernel/server/serve.go onde a proteção IsForbiddenAbsPath não é aplicada aos endpoints '/history/*path' e '/repo/diff/*path'. Embora esses endpoints exijam autenticação de administrador, eles constroem caminhos de arquivos de forma independente. Isso permite que um administrador autenticado recupere snapshots históricos de arquivos sensíveis, como data/.siyuan/publishAccess.json, que contém senhas de modo de publicação em texto simples, e arquivos localizados em data/templates/.

Recommendations Atualize o SiYuan para a versão 3.8.1 ou posterior.