CVE-2026-73610

Orta

Təsvir

v3.7.4 versiyasından əvvəlki SiYuan yerli yaddaş filtrində məlumat sızması zəifliyinə malikdir ki, bu da yalnız üç açarı təmizlənmiş şəkildə administratorun bütün yaddaş xəritəsini qaytarır. Autentifikasiya olunmamış hücumçular və ya nəşr oxucuları getLocalStorage son nöqtəsini çağıraraq bağlanmış tab tarixçəsini, axtarış açar sözlərini, şəxsi sənəd identifikatorlarını və genişləndirilmiş qovluq yollarını əldə edə bilərlər.

CiddilikOrta

CVSS5.8

İstismar ehtimalı—

MəhsulSiyuan

Dərc13 avq 2026

İlk görülmə13 avq 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

siyuan-note siyuan3.7.4 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/siyuan-note/siyuan/security/advisories/GHSA-xp3q-r38w-vgqm

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siyuan-note siyuan	v < 3.7.4	3.7.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.