CVE-2026-100637

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.8.4

Description Um problema de traversal de caminho existe no endpoint 'checkoutRepo'. Administradores autenticados podem sobrescrever arquivos JSON arbitrários em diretórios graváveis pelo kernel pré-existentes fora dos limites do workspace ao fornecer sequências de traversal de diretório no parâmetro sessionID. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o SiYuan para a versão 3.8.4 ou posterior. Evite usar o parâmetro sessionID no endpoint 'checkoutRepo' com entradas não confiáveis até que a atualização seja aplicada.