CVE-2026-68586
Təsvir
v3.7.3 versiyasından əvvəlki SiYuan, getBacklinkDoc və getBackmentionDoc məzmun son nöqtələrinə (/api/ref/getBacklinkDoc və /api/ref/getBackmentionDoc) nəşr-giriş filtrlərini tətbiq etmir. Müvafiq geri bağlantı siyahısı son nöqtələri nəşri qadağan edilmiş sənədləri filtrdən keçirsə də, məzmun son nöqtələri (yalnız CheckAuth ilə qorunan) bunu etmir. Nəşr rejimində olan oxucu — o cümlədən nəşr üçün Basic Auth söndürüldükdə anonim oxucu — nəşri qadağan edilmiş sənədin ID-si ilə bu son nöqtələrə birbaşa müraciət edərək onun render olunmuş DOM məzmununu əldə edə və sənədin müəyyən bir bloka istinad edib-etmədiyini müəyyən edə bilər (istinad mövcudluğu orakulu).
Necə düzəltmək olar
- github.com/siyuan-note/siyuan/kernel0.0.0-20260721014413-f45749a7ef6e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260721014413-f45749a7ef6e | 0.0.0-20260721014413-f45749a7ef6e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.