cve.now·· 5 天前推荐指数38
CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞
CVE-2026-116168: SiYuan before v3.8.7 Path Traversal Local File Read via MCP Asset Tool
AI 导读
SiYuan v3.8.7 之前版本存在路径遍历漏洞（CVE-2026-116168），MCP 资产工具的 validateAssetUploadPaths 依赖不完整的敏感路径黑名单，遗漏 .env 等机密文件。
来源：cve.now · cve.now