CVE-2026-73608
Təsvir
SiYuan-ın tərtibat budağı (commit 9b8e8956f ilə tətbiq edilmiş, v3.7.3 və ya master versiyalarında mövcud olmayan, v3.7.4 versiyasında düzəldilmiş endpoint), /api/av/getAttributeViewSearchTarget endpoint-ində avtorizasiyanın çatışmazlığı zəifliyi ehtiva edir. Marşrut yalnız CheckAuth ilə qeydiyyata alınıb və heç bir avtorizasiya yoxlaması aparmır (CheckReadonly, publish-access və ya şifrələnmiş notebook məhdudiyyətləri yoxdur). Yayınlanmış səhifədən götürülmüş verilənlər bazası identifikatoru və açar söz vasitəsilə anonim oxucu, uyğun gələn verilənlər bazası sətirinin məzmununu əldə etmək üçün endpoint-ə sorğu göndərə bilər; bura normalda nəşr filtrlərinin (FilterAttributeViewByPublishAccess) gizlədəcəyi sətirlər də daxildir. Heç bir buraxılmış stabil versiya bu problemdən təsirlənməyib.
Necə düzəltmək olar
- siyuan-note siyuan3.7.4-alpha.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | 3.7.4-alpha.2 ≤ v < 3.7.4-alpha.3 | 3.7.4-alpha.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.