CVE-2026-56397
Kritik
Təsvir
v3.6.1 versiyasından əvvəlki SiYuan, Bazaar marketində paket meta-məlumatlarını və README məzmununu təmizləmir, bu da zərərli paket müəlliflərinə ixtiyari HTML və JavaScript yerləşdirməyə imkan verir. Hücumçular paketlərin displayName, description və ya README sahələrinə XSS payload-ları yerləşdirərək və Əməliyyat Sistemi əmrlərini icra etmək üçün Electron-un nodeIntegration parametrinə istifadə edərək, Bazaar-da gəzişən hər hansı istifadəçi sistemində uzaqdan kodun icrasını təmin edə bilərlər.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulSiYuan
Dərc21 iyn 2026
İlk görülmə21 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- SiYuan SiYuan3.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SiYuan SiYuan | v < 3.6.1 | 3.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.