CVE-2026-116171
Beschrijving NL
SiYuan 3.5.4 vóór 3.8.7 op Windows bevat een omzeiling van de lijst met verboden voorvoegsels voor gevoelige paden in IsSensitivePath, omdat het Windows-voorvoegsel met uitgebreide lengte (?) de filepath.Clean-functie overleeft en niet overeenkomt met een verboden voorvoegsel. Geauthenticeerde API-aanroepers kunnen het voorvoegsel toevoegen aan localPath in /api/import/importStdMd om werkruimteconfiguratiebestanden, inclusief het API-token en TLS-privésleutels, te kopiëren naar assets die aan niet-geauthenticeerde clients worden aangeboden.
Origineel (Engels) tonen
SiYuan 3.5.4 before 3.8.7 on Windows contains a sensitive-path denylist bypass in IsSensitivePath because the Windows extended-length prefix (\?) survives filepath.Clean and matches no forbidden prefix. Authenticated API callers can prepend the prefix to localPath in /api/import/importStdMd to copy workspace conf files, including the API token and TLS private keys, into assets served to unauthenticated clients.