Към съдържанието
Търсене

CVE-2026-82651: siyuan-note siyuan, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard (introduced in GHSA-c8r8-95hg-mp34) to the /history/*path and /repo/diff/*path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can retrieve historical snapshots of sensitive files that the guard is meant to block, including data/.siyuan/publishAccess.json (plaintext publish-mode passwords) and files under data/templates/.

Засегнати продукти

  • siyuan-note siyuan: преди 3.8.1; 3.8.1

Вид слабост

История

  • 30 август 2026 Публикувано

Други уязвимости в siyuan-note siyuan

Първоизточници

CVE-2026-82651: siyuan-note siyuan, изтичане на данни | freedomonline.bg