CVE-2026-72798
Yüksək
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan versiyalarında renderAttributeView funksiyasında əlaqəli verilənlər bazası məzmunu düzgün şəkildə filtrlənmir, bu da anonim oxuculara gizli və ya parol ilə qorunan verilənlər bazasındakı Relation və Rollup xanalarının məzmununa daxil olmağa imkan verir. Hücumçular həssas məlumatları əldə etmək üçün məhdudiyyətli verilənlər bazaları ilə əlaqəli olan dərc edilmiş verilənlər bazalarını tələb edə bilər və ya birinci sütun blok tipi olmayan bir tip olduqda sətir filtrini tamamilə yan keçə bilərlər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulGithub.com/siyuan-note/siyuan/kernel
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- github.com/siyuan-note/siyuan/kernel0.0.0-20260724121519-426991d155c0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260724121519-426991d155c0 | 0.0.0-20260724121519-426991d155c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.