CVE-2026-54066
Təsvir
SiYuan açıq mənbəli şəxsi bilik idarəetmə sistemidir. 3.7.0 versiyasından əvvəl CVE-2026-41894 ("İkiqat URL kodlaşdırması vasitəsilə yol keçməsi") üçün düzəliş /export/ marşrutunu təmizləyirdi, lakin eyni kök səbəb /assets/*path marşrutunda qalmaqdadır. Publish rejimində (anonim yalnız-oxuma HTTP son nöqtəsi, standart port 6808) autentifikasiyadan keçməmiş uzaq təcavüzkar .. seqmentlərini ikiqat URL kodlaşdırmaqla WorkspaceDir daxilində ixtiyari faylları — o cümlədən conf/conf.json (tərkibində AccessAuthCode SHA256 heşi, API tokeni və sinxronizasiya açarları var), temp/siyuan.db, temp/blocktree.db və siyuan.log — oxuya bilər. Bu zəiflik 3.7.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/siyuan-note/siyuan/kernel0.0.0-20260628153353-2d5d72223df4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260628153353-2d5d72223df4 | 0.0.0-20260628153353-2d5d72223df4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.