CVE-2026-66012

v3.7.2 versiyasından əvvəlki SiYuan tətbiqi POST /mcp kernel son nöqtəsində (endpoint) avtorizasiyanın çatışmazlığı zəifliyinə malikdir; bu nöqtə yalnız ümumi autentifikasiya yoxlaması (model.CheckAuth) ilə qorunur və burada admin rolu və ya yalnız oxuma (read-only) məhdudiyyətləri tətbiq edilmir. Bu, bütün iş sahəsi (workspace) üzrə siyahılama/oxuma/yazma/silmə/ad dəyişdirmə/kopyalama hərəkətlərinə malik fayl aləti də daxil olmaqla 31 MCP alətini açıq qoyur. Publish serveri anonim rejimdə aktiv edildikdə (Conf.Publish.Enable=true və Conf.Publish.Auth.Enable=false), Publish tərs proksisi (reverse proxy) proksi edilmiş sorğulara anonim RoleReader JWT əlavə edir ki, bu da uzaqdakı autentifikasiya olunmamış hücumçunun /mcp ünvanına daxil olmasına şərait yaradır. Hücumçu accessAuthCode, api.token və cookieKey məlumatlarını açıq şəkildə əldə etmək üçün conf/conf.json faylını oxuya, iş sahəsində ixtiyari fayllar yaza və data/plugins/ qovluğuna növbəti masaüstü başlatma zamanı nodeIntegration:true və kontekst izolyasiyası olmadan icra olunan plagin yerləşdirə bilər ki, bu da administrator səlahiyyətlərinin ələ keçirilməsinə gətirib çıxarır.