CVE-2026-100633

Riepilogo

SiYuan è un sistema di gestione della conoscenza personale self-hosted. Nelle versioni dalla 3.8.0 alla 3.8.3, la protezione dei percorsi sensibili dello strumento file MCP (util.IsForbiddenAbsPath(), invocata da resolvePath()) viene applicata solo alla root consentita delle operazioni ricorsive e non a ciascun percorso discendente risolto — una correzione incompleta per GHSA-c8r8-95hg-mp34. Un amministratore autenticato che utilizza l'Agent in-app o il server MCP esterno può quindi aggirare la denylist dei file dell'area di lavoro protetta: file.grep può restituire righe corrispondenti da discendenti protetti non nascosti (ad esempio conf/conf.json, chiavi TLS, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, interni .siyuan del notebook o il log del kernel), file.copy può copiare discendenti protetti in un percorso ordinario da cui file.read può poi recuperarli, e unzip può sovrascrivere discendenti protetti utilizzando nomi di membri ZIP ordinari e lessicalmente contenuti. Poiché file.grep è globalmente classificato come azione sicura, non riceve alcuna conferma per singola chiamata, e le schede di conferma per file.copy e unzip mostrano solo gli argomenti della root consentita. Questo problema è risolto nella versione 3.8.4. Titolo suggerito: SiYuan 3.8.0 through 3.8.3 Sensitive-Path Guard Bypass in Recursive MCP File Operations.

Fonti

• CVE-2026-100633Informativo

  Pubblicata CVE di SiYuan · Segnalatore: dpfkdlemtp · Link al record ufficiale e all'advisory