CVE-2026-75917
Təsvir
v3.7.4 versiyasından əvvəlki SiYuan, 'move/link to' yol seçimi dialoqlarında istifadə olunan fayl ağacı seçicinin hover-tooltip generasiyasında (app/src/util/pathName.ts, getLeaf()/movePathTo()) saytlararası skriptinq (XSS) boşluğu ehtiva edir; burada sənəd meta məlumat sahələri (bookmark, alias, memo və alternativ ad sahəsi) escape edilmədən aria-label HTML atributuna birləşdirilir. Bu sahələrdən hər hansı birində qoşa dırnaq işarəsi ilə hazırlanmış sənəd atribut kontekstindən çıxaraq, daxili hadisə idarəçiləri (məsələn, onmouseover) də daxil olmaqla ixtiyari HTML atributlarını inyeksiya edir. Hər bir SiYuan Electron BrowserWindow pəncərəsi nodeIntegration:true, contextIsolation:false və CSP olmadan işlədiyi üçün, inyeksiya edilmiş idarəçi require('child_process') girişini əldə edir və qurban yol seçici dialoqunda zərərli sənəd elementinin üzərinə gətirdikdə XSS-i ixtiyari ƏMƏLİ sistem əmrinin icrasına yüksəldir. Zərərli sənədlər qurbanlara paylaşım, sinxronizasiya və ya idxal vasitəsilə çatdırılır.
Necə düzəltmək olar
- siyuan-note siyuan3.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.