SiYuan до версии 3.8.1 содержит уязвимость обхода пути в инструменте MCP assets.upload, которая принимает произвольные абсолютные пути к файлам без проверки границ рабочей области. Злоумышленники могут заставить AI-агента загрузить конфиденциальные файлы, такие как ключи SSH или учетные данные, из-за пределов рабочей области в каталог активов посредством внедрения подсказки.
Показать оригинальное описание (EN)
SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or credentials from outside the workspace into the asset directory through prompt injection.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0