SiYuan के प्रकाशन सेवा में डायरेक्टरी ट्रैवर्सल (directory traversal) है

CVE-2026-33670 SiYuan को प्रभावित करता है, एक व्यक्तिगत ज्ञान प्रबंधन प्रणाली, 3.6.2 से पहले के संस्करणों में। भेद्यता /api/file/readDir इंटरफ़ेस में मौजूद है, जिसने एक दुर्भावनापूर्ण हमलावर को नोटबुक के भीतर सभी दस्तावेज़ों को पार करने और उनके नाम प्राप्त करने की अनुमति दी। इससे उन दस्तावेज़ों में निहित संवेदनशील जानकारी का खुलासा हो सकता है, खासकर यदि SiYuan तक पहुंच को ठीक से प्रतिबंधित नहीं किया गया है। भेद्यता की गंभीरता को CVSS पैमाने पर 9.8 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम का संकेत देता है। सफल शोषण से उपयोगकर्ता डेटा की गोपनीयता से समझौता हो सकता है, जिससे एक हमलावर SiYuan प्रणाली में संग्रहीत व्यक्तिगत, पेशेवर या गोपनीय जानकारी तक पहुंच प्राप्त कर सकता है।

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-03

इस भेद्यता के लिए समाधान SiYuan को संस्करण 3.6.2 या बाद के संस्करण में अपडेट करना है। यह अपडेट /api/file/readDir इंटरफ़ेस को पैच करता है, जिससे अनधिकृत फ़ाइल नाम एक्सेस को रोका जा सकता है। SiYuan के सभी उपयोगकर्ताओं को शोषण के जोखिम को कम करने के लिए जल्द से जल्द अपने इंस्टॉलेशन को अपडेट करने की पुरजोर सिफारिश की जाती है। इसके अलावा, SiYuan प्रणाली तक पहुंच नीतियों की समीक्षा और मजबूत करना महत्वपूर्ण है, यह सुनिश्चित करना कि केवल अधिकृत उपयोगकर्ताओं के पास संवेदनशील डेटा तक पहुंच हो। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी भी संभावित शोषण प्रयासों का पता लगाने और जवाब देने में मदद कर सकती है।