CVE-2026-33067
Təsvir
SiYuan fərdi biliklərin idarəetmə sistemidir. 3.6.0 və daha aşağı versiyalarda paket meta-məlumat sahələri (displayName, description) HTML eskeypinq olmadan şablon literalları vasitəsilə render edilir. Zərərli paket müəllifi bu sahələrə ixtiyari HTML/JavaScript inyeksiya edə bilər ki, bu da hər hansı istifadəçi Bazaar səhifəsində gəzdiyi zaman avtomatik olaraq icra olunur. SiYuan-ın Electron konfiqurasiyasında nodeIntegration: true və contextIsolation: false aktiv olduğu üçün, bu XSS birbaşa qurbanın əməliyyat sistemində tam uzaqdan kodun icrasına (RCE) çevrilir — bazar tabının açılmasından başqa heç bir istifadəçi qarşılıqlılığı tələb olunmur. Bu problem 3.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- b3log siyuan3.6.1 və ya daha yeni versiya
- github.com/siyuan-note/siyuan/kernel0.0.0-20260317012524-fe4523fff2c8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| b3log siyuan | v < 3.6.1 | 3.6.1 |
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260317012524-fe4523fff2c8 | 0.0.0-20260317012524-fe4523fff2c8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.