CVE-2026-100633

Zusammenfassung

SiYuan ist ein selbstgehostetes persönliches Wissensmanagementsystem. In den Versionen 3.8.0 bis 3.8.3 wird der Schutz vor sensiblen Pfaden des MCP-Dateiwerkzeugs (util.IsForbiddenAbsPath(), aufgerufen von resolvePath()) nur auf das erlaubte Wurzelverzeichnis rekursiver Operationen angewendet und nicht auf jeden aufgelösten untergeordneten Pfad – eine unvollständige Behebung für GHSA-c8r8-95hg-mp34. Ein authentifizierter Administrator, der den In-App-Agenten oder den externen MCP-Server verwendet, kann daher die Denylist für geschützte Workspace-Dateien umgehen: file.grep kann übereinstimmende Zeilen aus nicht versteckten geschützten untergeordneten Elementen zurückgeben (zum Beispiel conf/conf.json, TLS-Schlüssel, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, notebook-interne .siyuan-Dateien oder das Kernel-Log), file.copy kann geschützte untergeordnete Elemente an einen gewöhnlichen Pfad kopieren, von dem file.read sie dann abrufen kann, und unzip kann geschützte untergeordnete Elemente mithilfe gewöhnlicher, lexikalisch enthaltener ZIP-Member-Namen überschreiben. Da file.grep global als sichere Aktion eingestuft wird, erhält es keine Bestätigung pro Aufruf, und die Bestätigungskarten für file.copy und unzip zeigen nur die erlaubten Wurzelargumente an. Dieses Problem ist in Version 3.8.4 behoben. Vorgeschlagener Titel: SiYuan 3.8.0 bis 3.8.3 Umgehung des Schutzes vor sensiblen Pfaden bei rekursiven MCP-Dateioperationen.

Quellen

• CVE-2026-100633Informativ

  Veröffentlichte SiYuan CVE · Reporter: dpfkdlemtp · Offizielle Datensatz- und Advisory-Links