SiYuan — accès MCP à des fichiers sensibles du workspace

Veille sécuritéBackend & données

P4Moyenne

L’outil MCP de fichiers de SiYuan n’appliquait pas plusieurs protections de chemins sensibles présentes dans l’API HTTP, ce qui pouvait permettre à un utilisateur autorisé de lire des fichiers du workspace, notamment les mots de passe de publication. Mettre à niveau vers la version corrigée et limiter l’accès aux outils MCP ainsi qu’aux données sensibles du workspace.

IdentifiantCVE-2026-60083

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif0.0.0-20260808051406-3542530c505f

Source : Avis de sécurité GitHub GHSA-c8r8-95hg-mp34

Analyse technique

La fonction de résolution de chemins du serveur MCP bloquait le fichier conf.json mais omettait notamment data/.siyuan/publishAccess.json, data/templates et data/snippets/conf.json. L’avis décrit l’accès comme relevant d’un utilisateur MCP authentifié disposant du rôle Administrateur.

Impact, versions et correctif

Événement datéL’avis GitHub fourni indique une publication le 2026-10-27T14:43:57Z, soit le 2026-10-27T16:43:57+02:00, dans la période demandée.

ImpactLecture possible de fichiers sensibles du workspace, dont des mots de passe de partage en mode publication.

Versions affectéesgithub.com/siyuan-note/siyuan/kernel < 0.0.0-20260808051406-3542530c505f

Version corrigée0.0.0-20260808051406-3542530c505f

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.9

EPSS0,39% · percentile 33,1%

Publication2026-10-27T16:43:57+02:00

Mise à jour2026-10-27T16:43:58+02:00

Action recommandée

Mettre à niveau vers la révision corrigée indiquée dans l’avis et restreindre l’accès aux outils MCP.

Sources

Avis de sécurité GitHub GHSA-c8r8-95hg-mp34

Priorisation DFS : P4 · 1 source(s).