CVE-2026-73047
Təsvir
siyuan versiyaları <= 3.7.3 (v3.7.4 versiyasında düzəldilib), attribute-view Template hesablaması funksiyasında (v3.7.0-beta.1 versiyasında təqdim edilib) server tərəfli şablon inyeksiyası (SSTI) boşluğu ehtiva edir. Funksiyanın şablon mühərriki Sprig-in dəyişdirilməmiş funksiya xəritəsindən istifadə edir ki, bu da CVE-2024-55660 üçün digər yerlərdə silinmiş env, expandenv və getHostByName funksiyalarını hələ də açıq saxlayır. Lokal, autentifikasiya olunmamış hücumçu (nüvə standart olaraq heç bir UID giriş kontrolu olmadan 127.0.0.1 ünvanına bağlanır), siyuan proqramını işlədən hesaba məxsus mühit dəyişənlərini oxumaq üçün — o cümlədən ayrı, imtiyazsız ƏMƏLİ sistem hesabından — və serverin şəbəkə mövqeyindən DNS sorğuları etmək üçün zərərli Template hesablaması formulası inyeksiya edə bilər.
Necə düzəltmək olar
- siyuan-note siyuan3.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.