CVE-2026-34453
Təsvir
SiYuan fərdi biliklərin idarəetmə sistemidir. Versiya 3.6.2-dək olan versiyalarda nəşr xidməti parol ilə qorunan sənədlərdəki nişanlanmış blokları autentifikasiya olunmamış ziyarətçilərə açıq edir. Nəşr/yalnız oxuma rejimində `/api/bookmark/getBookmark` funksiyası `FilterBlocksByPublishAccess(nil, ...)` çağıraraq nişanlama nəticələrini filtrləyir. Filtr boş (`nil`) konteksti səlahiyyətli kimi qəbul etdiyi üçün nəşr parolunun yoxlanılmasını ötürür və "Protected" olaraq konfiqurasiya edilmiş sənədlərdəki nişanlanmış blokları qaytarır. Nəticədə, nəşr xidmətinə daxil ola bilən hər kəs, sənəddə ən azı bir blok nişanlanmış olduğu təqdirdə, tələb olunan parolu daxil etmədən qorunan sənədlərdən məzmunu əldə edə bilər. Bu problem 3.6.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- b3log siyuan3.6.2 və ya daha yeni versiya
- github.com/siyuan-note/siyuan/kernel3.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| b3log siyuan | v < 3.6.2 | 3.6.2 |
| github.com/siyuan-note/siyuan/kernelGo | v < 3.6.2, Aralıq göstərilməyib | 3.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.