CVE-2026-118680
CVE-2026-118680 · SiYuan 3.8.7 through 3.8.8 Path Traversal via GLOBALROOT Alias
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SiYuan 3.8.7 through 3.8.8 fails to normalize Windows GLOBALROOT device-namespace aliases, bypassing the IsSensitivePath denylist. Attackers can invoke importStdMd with a GLOBALROOT-prefixed path to copy the API token and TLS private key into the publicly served assets directory.
CVSS 5.9 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
siyuan
- Softwareversionen
- ≥ 3.8.7, ≤ 3.8.8: Betroffen (semver)
Keine Korrektur veröffentlicht