CVE-2026-100633

सारांश

SiYuan एक स्व-होस्टेड व्यक्तिगत ज्ञान प्रबंधन प्रणाली है। संस्करण 3.8.0 से 3.8.3 तक, MCP फ़ाइल टूल का संवेदनशील-पथ गार्ड (util.IsForbiddenAbsPath(), जिसे resolvePath() से लागू किया जाता है) केवल पुनरावर्ती संचालनों के अनुमत रूट पर लागू होता है, न कि प्रत्येक हल किए गए वंशज पथ पर — जो GHSA-c8r8-95hg-mp34 का एक अपूर्ण समाधान है। इसलिए, इन-ऐप Agent या बाहरी MCP सर्वर का उपयोग करने वाला एक प्रमाणित प्रशासक संरक्षित-वर्कस्पेस-फ़ाइल डिनाइलिस्ट को बायपास कर सकता है: file.grep गैर-छिपे संरक्षित वंशजों (उदाहरण के लिए conf/conf.json, TLS कुंजियाँ, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, नोटबुक .siyuan आंतरिक, या कर्नेल लॉग) से मेल खाती पंक्तियाँ लौटा सकता है, file.copy संरक्षित वंशजों को एक सामान्य पथ पर कॉपी कर सकता है जहाँ से file.read उन्हें पुनः प्राप्त कर सकता है, और unzip सामान्य, शाब्दिक रूप से समाहित ZIP सदस्य नामों का उपयोग करके संरक्षित वंशजों को अधिलेखित कर सकता है। चूँकि file.grep को वैश्विक रूप से एक सुरक्षित क्रिया के रूप में वर्गीकृत किया गया है, इसे प्रति-कॉल पुष्टि प्राप्त नहीं होती, और file.copy तथा unzip के पुष्टि कार्ड केवल अनुमत रूट तर्क दिखाते हैं। यह समस्या संस्करण 3.8.4 में ठीक की गई है। सुझाया गया शीर्षक: SiYuan 3.8.0 से 3.8.3 में पुनरावर्ती MCP फ़ाइल संचालनों में संवेदनशील-पथ गार्ड बायपास।

स्रोत

• CVE-2026-100633जानकारीपूर्ण

  प्रकाशित SiYuan CVE · रिपोर्टर: dpfkdlemtp · आधिकारिक रिकॉर्ड और सलाहकार लिंक