CVE-2026-100633

Résumé

SiYuan est un système de gestion des connaissances personnelles auto-hébergé. Dans les versions 3.8.0 à 3.8.3, la protection contre les chemins sensibles de l'outil de fichiers MCP (util.IsForbiddenAbsPath(), invoquée depuis resolvePath()) n'est appliquée qu'à la racine autorisée des opérations récursives et non à chaque chemin descendant résolu — un correctif incomplet pour GHSA-c8r8-95hg-mp34. Un administrateur authentifié utilisant l'Agent intégré à l'application ou le serveur MCP externe peut donc contourner la liste de refus des fichiers de l'espace de travail protégé : file.grep peut renvoyer les lignes correspondantes de descendants protégés non masqués (par exemple conf/conf.json, les clés TLS, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, les fichiers internes .siyuan des carnets, ou le journal du noyau), file.copy peut copier des descendants protégés vers un chemin ordinaire où file.read peut ensuite les récupérer, et unzip peut écraser des descendants protégés en utilisant des noms de membres ZIP ordinaires et lexicalement contenus. Comme file.grep est globalement classé comme une action sûre, il ne reçoit aucune confirmation par appel, et les cartes de confirmation pour file.copy et unzip n'affichent que les arguments de la racine autorisée. Ce problème est corrigé dans la version 3.8.4. Titre suggéré : Contournement de la protection des chemins sensibles dans SiYuan 3.8.0 à 3.8.3 lors des opérations récursives sur les fichiers MCP.

Sources

• CVE-2026-100633Informationnel

  Publié SiYuan CVE · Rapporteur : dpfkdlemtp · Liens officiels vers l'enregistrement et l'avis