CVE-2026-116167
Orta
Təsvir
SiYuan-ın 2.9.0 versiyasından 3.8.7 versiyasına qədər olan versiyalarında autentifikasiya olunmamış /check-auth səhifəsində saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada 'to' parametri sxem təsdiqi olmadan window.location.href-ə mənimsədilir. Hücumçular, qurban daxil olduqdan sonra icra olunan və iş sahəsinin məzmununu və parametrlərini oxumaq və ya dəyişdirmək üçün kernel API-larını çağıran javascript: URI-li xüsusi hazırlanmış link göndərə bilərlər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı52. faiz dərəcəsi0,7%
MəhsulSiyuan
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- siyuan-note siyuan3.8.7 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | 2.9.0 ≤ v < 3.8.7 | 3.8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.