CVE-2026-32815

SiYuan fərdi biliklərin idarəetmə sistemidir. 3.6.0 və daha aşağı versiyalarda, müəyyən URL parametrləri (?app=siyuan&id=auth&type=auth) təmin edildikdə, WebSocket son nöqtəsi (/ws) autentifikasiya olunmamış bağlantılara icazə verir. Giriş səhifəsinin nüvəni aktiv saxlamağı üçün nəzərdə tutulmuş bu yan keçmə, hər hansı xarici kliyentin — o cümlədən zərərli veb saytların cross-origin WebSocket vasitəsilə — qoşulmasına və bütün server push hadisələrini real vaxt rejimində qəbul etməsinə şərait yaradır. Bu hadisələr sənəd başlıqları, qeyd dəftəri adları, fayl yolları və autentifikasiya olunmuş istifadəçilər tərəfindən yerinə yetirilən bütün CRUD əməliyyatları daxil olmaqla həssas sənəd metadata-sını sızdırır. Origin başlığının yoxlanılmaması ilə birlikdə, zərərli bir veb sayt gizli şəkildə qurbanın lokal SiYuan instansiyasına qoşula və onun qeydlər götürmə fəaliyyətini izləyə bilər. Bu problem 3.6.1 versiyasında düzəldilmişdir.