CVE-2026-72800
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan versiyalarında getAttributeViewKeysByID son nöqtəsinə (endpoint) nəşr-giriş filtrləməsi tətbiq edilmir, bu da autentifikasiya olunmuş oxucuların təsvirlər, seçilmiş lüğətlər və şablon ifadələri də daxil olmaqla tam verilənlər bazası sütun sxemlərini əldə etməsinə şərait yaradır. Əlavə olaraq, getBlockDefIDsByRefText və getBlockRelevantIDs son nöqtələri nəşr məhdudiyyəti olmadan bütün iş sahəsi üzrə blok ID-lərini sadalayır ki, bu da hücumçuların nəşr sərhədləri boyunca etibarlı blok identifikatorlarını aşkar etməsinə və gizli və ya parol ilə qorunan sənədlərdəki məzmuna giriş əldə etməsinə imkan verir.
Necə düzəltmək olar
- github.com/siyuan-note/siyuan/kernel0.0.0-20260724103335-f36331956ae9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260724103335-f36331956ae9 | 0.0.0-20260724103335-f36331956ae9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.