热点事件历史事件

SiYuan 3.8.7 修复 MCP 资产工具路径遍历漏洞

1 篇报道1 个报道来源5 天前更新

先了解这件事

AI 综述

SiYuan 在 3.8.7 版本中修复了 CVE-2026-116168：3.8.7 之前版本的 MCP 资产上传工具存在路径遍历漏洞，已认证攻击者可驱动该上传操作，将 .env 等本地机密文件复制到工作区，再通过 HTTP 的 /assets/ 路径读回。漏洞根源是 validateAssetUploadPaths 依赖的敏感路径黑名单不完整，遗漏了 .env 等机密文件。官方已在 3.8.7 中修复。

AI 根据报道生成 · 4 天前更新

最新进展10月25日 21:25

CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

21:25
cve.now
CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞
SiYuan v3.8.7 之前版本存在路径遍历漏洞（CVE-2026-116168），MCP 资产工具的 validateAssetUploadPaths 依赖不完整的敏感路径黑名单，遗漏 .env 等机密文件。