CVE-2026-73630
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan proqramında yalnız CheckAuth ilə qeydiyyatdan keçmiş və anonim şəkildə əlçatan olan /api/filetree/authFilePublishAccess son nöqtəsində məlumat sızması zəifliyi mövcuddur. Son nöqtə heç vaxt uğursuzluq kodu təyin etmir, buna görə də nəticə tamamilə cavab mesajı və Set-Cookie başlığının mövcudluğu ilə bildirilir və bu siqnallar giriş səviyyələrinə görə fərqlənir. Naməlum bir hücumçu namizəd sənəd identifikatoru üçün boş parol ilə sorğular göndərməklə, sənədin ictimai/mövcud olmadığını, parolla qorunduğunu və ya gizli yaxud qadağan olunmuş səviyyədə olduğunu müəyyən edə bilər və beləliklə, giriş icazəsi olmayan sənədlərin mövcudluğunu təsdiqləyə bilər. Gizli və qadağan olunmuş yazılar boş parol saxladığı üçün, belə sorğular həmçinin serverin qadağan olunmuş sənədlər üçün publish-auth kuki faylı təqdim etməsinə səbəb olur.
Necə düzəltmək olar
- github.com/siyuan-note/siyuan/kernel0.0.0-20260731093152-c7522b8db586 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260731093152-c7522b8db586 | 0.0.0-20260731093152-c7522b8db586 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.