CVE-2026-82233
Orta
Təsvir
v3.8.1 versiyasından əvvəlki SiYuan, iş sahəsi sərhədinin yoxlanılması olmadan ixtiyari mütləq fayl yollarını qəbul edən asset.upload MCP alətində yol keçidi (path traversal) zəifliyinə malikdir. Hücumçular prompt injection vasitəsilə AI Agent-i iş sahəsindən kənarda olan SSH açarları və ya etibarnamələr kimi həssas faylları aktiv kataloquna yükləməyə vadar edə bilərlər.
CiddilikOrta
CVSS5.7
İstismar ehtimalı35. faiz dərəcəsi0,4%
MəhsulGithub.com/siyuan-note/siyuan/kernel
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- github.com/siyuan-note/siyuan/kernel0.0.0-20260813142104-b26a4a307b8a və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260813142104-b26a4a307b8a | 0.0.0-20260813142104-b26a4a307b8a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.