CVE-2026-85583

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.2

Description Um problema de path traversal existe no endpoint de leitura de arquivos acessível a usuários com a função de leitor. O sistema segue links simbólicos (symlinks) ao abrir caminhos de ativos autorizados em data/assets/. Isso permite que um invasor solicite um ativo lógico que seja um symlink para um arquivo localizado fora do espaço de trabalho, permitindo a recuperação dos bytes do arquivo alvo e ignorando as restrições de limite do espaço de trabalho.

Recommendations Atualize para a versão 3.8.2 ou posterior.