CVE-2026-100633

Resumen

SiYuan es un sistema de gestión del conocimiento personal autoalojado. En las versiones 3.8.0 a 3.8.3, la protección de rutas sensibles de la herramienta de archivos MCP (util.IsForbiddenAbsPath(), invocada desde resolvePath()) se aplica solo a la raíz permitida de las operaciones recursivas y no a cada ruta descendiente resuelta — una corrección incompleta para GHSA-c8r8-95hg-mp34. Un administrador autenticado que utilice el Agent integrado en la aplicación o el servidor MCP externo puede, por lo tanto, eludir la lista de denegación de archivos del espacio de trabajo protegido: file.grep puede devolver líneas coincidentes de descendientes protegidos no ocultos (por ejemplo conf/conf.json, claves TLS, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, archivos internos .siyuan de cuadernos o el registro del kernel), file.copy puede copiar descendientes protegidos a una ruta ordinaria donde file.read puede luego recuperarlos, y unzip puede sobrescribir descendientes protegidos utilizando nombres de miembros ZIP ordinarios y léxicamente contenidos. Dado que file.grep se clasifica globalmente como una acción segura, no recibe confirmación por llamada, y las tarjetas de confirmación de file.copy y unzip solo muestran los argumentos de la raíz permitida. Este problema se corrige en la versión 3.8.4. Título sugerido: SiYuan 3.8.0 a 3.8.3 Elusión de la protección de rutas sensibles en operaciones recursivas de archivos MCP.

Fuentes

• CVE-2026-100633Informativo

  Publicado CVE de SiYuan · Reportero: dpfkdlemtp · Enlaces al registro oficial y al aviso