CVE-2026-85578

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.2

Descrição Existe uma falha de bypass de autorização no endpoint '/api/file/getFile'. Usuários com a função de leitor podem recuperar arquivos de notebooks configurados como Visible:false caso conheçam o identificador do notebook oculto e o caminho do arquivo. Isso permite o acesso não autorizado a arquivos privados do espaço de trabalho, incluindo configurações internas e metadados do notebook.

Recomendações Atualize para a versão 3.8.2 ou posterior. Restrinja o acesso ao endpoint '/api/file/getFile' para minimizar o risco de recuperação não autorizada de arquivos.