SiYuan 3.8.7 through 3.8.8 Path Traversal via GLOBALROOT Alias

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

SiYuan 3.8.7 through 3.8.8 fails to normalize Windows GLOBALROOT device-namespace aliases, bypassing the IsSensitivePath denylist. Attackers can invoke importStdMd with a GLOBALROOT-prefixed path to copy the API token and TLS private key into the publicly served assets directory.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…siyuan/security/advisories/GHSA-gg3p-r4g8-vxg2 Üretici bülteni
• vulncheck.com/…ough-3.8.8-path-traversal-via-globalroot-alias Üçüncü taraf

Kayıt geçmişi

1. 28 Eki 2026 21:59Yayımlandı

İlgili açıklar

• 4,4 CVE-2026-116171SiYuan'da Windows genişletilmiş uzunluk öneki ile hassas yol kısıtlamasının aşılması
• 4,9 CVE-2026-116170SiYuan geçmiş arama işlemlerinde SQL enjeksiyonu açığı
• 6,2 CVE-2026-116168SiYuan MCP varlık aracında yol geçişi üzerinden yerel dosya okuma açığı
• 5,4 CVE-2026-116169SiYuan'da KaTeX matematik bloklarında depolanmış siteler arası betik çalıştırma (XSS) açığı
• 6,8 CVE-2026-116167SiYuan'da check-auth sayfasındaki to parametresi nedeniyle siteler arası betik çalıştırma (XSS) açığı
• 6,8 CVE-2026-116166SiYuan'da networkServeTLS ayarının uygulanmaması nedeniyle şifresiz iletim riski