CVE-2026-100633

SiYuan özünə məxsus host edilən şəxsi biliklərin idarəetmə sistemidir. 3.8.0 və 3.8.3 versiyaları arasında MCP fayl alətinin həssas yol mühafizəsi (resolvePath() tərəfindən çağırılan util.IsForbiddenAbsPath()), yalnız rekursiv əməliyyatların icazə verilmiş kök qovluğuna tətbiq edilir və hər bir təyin edilmiş törəmə yola tətbiq olunmur — bu, GHSA-c8r8-95hg-mp34 üçün natamam düzəlişdir. Buna görə də, tətbiqdaxili Agent və ya xarici MCP serverindən istifadə edən autentifikasiya olunmuş administrator qorunan iş sahəsi fayllarının (protected-workspace-file) qara siyahısından yan keçə bilər: file.grep gizli olmayan qorunan törəmələrdən uyğun sətirləri qaytara bilər (məsələn, conf/conf.json, TLS açarları, data/snippets/conf.json, data/templates/, data/.siyuan/publishAccess.json, notebook .siyuan daxili faylları və ya kernel loqu), file.copy qorunan törəmələri file.read vasitəsilə oxuna biləcək adi bir yola kopyalaya bilər və unzip adi, leksik olaraq daxil edilmiş ZIP üzv adlarından istifadə edərək qorunan törəmələri yenidən yaza bilər. file.grep qlobal olaraq təhlükəsiz əməliyyat kimi təsnif edildiyi üçün hər çağırışda təsdiq tələb etmir, file.copy və unzip üçün təsdiq kartları isə yalnız icazə verilmiş kök arqumentlərini göstərir. Bu problem 3.8.4 versiyasında düzəldilib. Təklif olunan başlıq: SiYuan 3.8.0 - 3.8.3 Rekursiv MCP Fayl Əməliyyatlarında Həssas Yol Mühafizəsindən Yan Keçmə.