CVE-2026-72791
Təsvir
SiYuan v3.7.4-alpha.1 (ön-buraxılış versiyası; bu son nöqtə stabil v3.7.3 və ya daha əvvəlki versiyalarda mövcud deyil) /api/av/getAttributeViewFieldViews son nöqtəsində məlumat sızması zəifliyinə malikdir. Marşrut yalnız CheckAuth ilə qeydiyyata alınıb və heç bir nəşr-giriş filtrləməsi tətbiq etmir, buna görə də oxucu roluna malik istifadəçilər, avtorizasiyadan asılı olmayaraq, avID-si təqdim edilən hər hansı verilənlər bazasının tam görünüş strukturunu — hər bir görünüşün adını, ikonunu, düzən tipini və sahə üzrə Gizli (Hidden) bayrağını əldə edə bilərlər. Problem acfc02ee8 komiti ilə daxil edilmiş və v3.7.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- siyuan-note siyuan3.7.4-alpha.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | 3.7.4-alpha.1 ≤ v < 3.7.4-alpha.2 | 3.7.4-alpha.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.