cve.now·· 3 小时前推荐指数22
CVE-2026-126776：SiYuan 3.7.0 至 3.8.10 之前经 MCP web_fetch 存在路径遍历文件写入漏洞
CVE-2026-126776: SiYuan 3.7.0 before 3.8.10 Path Traversal File Write via MCP web_fetch
AI 导读
SiYuan 3.7.0 至 3.8.10 之前的 Windows 版本在 kernel/util/webfetch.go 中存在路径遍历漏洞（CVE-2026-126776。
来源：cve.now · cve.now