CVE-2026-72794
Yüksək
Təsvir
v3.7.4 versiyasından əvvəlki siyuan versiyaları, nəşr rejimində (publish mode) autentifikasiya olunmamış istifadəçilərə /api/system/getConf son nöqtəsi vasitəsilə sessiya kukisi imzalama açarını ifşa edir. Hücumçular CookieKey dəyərini əldə edə və istifadəçiləri təqlid etmək və ya inzibati giriş əldə etmək üçün etibarlı sessiya kukiləri yarada bilərlər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulGithub.com/siyuan-note/siyuan/kernel
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- github.com/siyuan-note/siyuan/kernel0.0.0-20260725123945-77421530be4a və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260725123945-77421530be4a | 0.0.0-20260725123945-77421530be4a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.