CVE-2026-103762
Təsvir
v3.8.5 versiyasından əvvəlki SiYuan proqramında getRefCreateSavePath, getShorthandSavePath və getDocCreateSavePath son nöqtələrində avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da yalnız oxuma hüququ olan nəşr ziyarətçilərinə dərc olunmamış qeyd dəftəri qutularının (notebook box) ID-lərini öyrənməyə imkan verir. Yalnız oxuma və ya anonim nəşr girişinə malik hücumçular hər hansı açıq qeyd dəftəri ID-sini POST edərək qlobal yadda saxlama qutusu ID-sini və yadda saxlama yolu şablonunu əldə edə bilər ki, bu da gizli qeyd dəftərinin mövcudluğunu və yaradılma vaxtını üzə çıxarır.
Necə düzəltmək olar
- siyuan-note siyuan3.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.8.5 | 3.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.