SiYuan : lecture de fichiers via une liste de chemins sensibles incomplète

Veille sécuritéBackend & données

P4Moyenne

La liste de chemins sensibles de SiYuan reste incomplète : certaines opérations de copie ou d’importation peuvent lire des fichiers situés dans des répertoires Linux non bloqués, notamment `/opt`, `/usr`, `/home`, `/mnt` et `/media`. La version corrigée indiquée est 3.6.2 ; mettre à niveau vers cette version ou ultérieure.

IdentifiantCVE-2026-33194

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif3.6.2

Source : GHSA-vm69-h85x-8p85 — SiYuan has an Incomplete Fix for IsSensitivePath Denylist Allows File Read from /opt, /usr, /home (GHSA-h5vh-m7fg-w5h6 Bypass)

Analyse technique

Les endpoints `globalCopyFiles` et `importStdMd` s’appuient sur `IsSensitivePath`, dont la liste de refus ne couvre pas plusieurs répertoires importants ; des fichiers copiés dans l’espace de travail peuvent ensuite être lus.

Impact, versions et correctif

Événement datéL’avis a été mis à jour le 2026-11-05 à 21:33:45Z, dans la période demandée ; sa date de publication est antérieure.

ImpactLecture de fichiers hors de l’espace de travail, pouvant exposer des données d’application, des configurations ou des secrets montés.

Versions affectées<= 3.6.1

Version corrigée3.6.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.8

EPSS0,51% · percentile 43,5%

Publication2026-03-18T20:10:44Z

Mise à jour2026-11-05T21:33:45Z

Action recommandée

Mettre à niveau SiYuan vers la version 3.6.2 ou ultérieure.

Sources

GHSA-vm69-h85x-8p85 — SiYuan has an Incomplete Fix for IsSensitivePath Denylist Allows File Read from /opt, /usr, /home (GHSA-h5vh-m7fg-w5h6 Bypass)

Priorisation DFS : P4 · 1 source(s).