https://feedly.com/i/entry/18QVlwSGTtstqjbsFsa+PlXjOnPaqKQ6VL5F80vO8c8=_1a0fef147bb:9db1367:6ee051f6
SiYuan 的 asset.upload 工具未對絕對路徑進行工作區邊界檢查或敏感路徑過濾，可能將任意本地文件（如私鑰、憑證、/etc/passwd）複製到工作區。需新增邊界與敏感路徑驗證，並在確認對話中顯示實際來源路徑。
via GitHub Security Advisory Feed
October 3, 2026 at 07:27AM