PT-2026-85480 · Siyuan · Siyuan

CVE-2026-85580

·

Publicado

2026-09-04

·

Atualizado

2026-09-04

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.2
Description Existe uma falha de bypass de guarda de caminho no manipulador de acesso a arquivos MCP devido ao uso de correspondência sensível a maiúsculas e minúsculas em sistemas de arquivos Linux. Isso permite que um invasor leia o arquivo protegido publishAccess.json solicitando caminhos com variações de caixa, como PublishAccess.json, resultando na divulgação de metadados e configurações sensíveis de acesso à publicação.
Recommendations Atualize para a versão 3.8.2 ou posterior.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-85580
GHSA-MMGW-3MX9-CFWP

Produtos afetados

Siyuan