CVE-2026-85175
Təsvir
SiYuan versiyaları <= 3.8.1 (v3.8.2 versiyasında düzəldilib) IsForbiddenAbsPath() funksiyasında (kernel/util/path_guard.go) natamam blok siyahısına malikdir; bu siyahı yalnız conf/conf.json faylını dəqiq uyğunluqla bloklayır və eyni conf/ kataloqunda saxlanılan TLS şəxsi açarını (conf/key.pem) və ya CA şəxsi açarını (conf/ca.key) məhdudlaşdırmır. getFile idarəçisi RoleAdministrator üçün blok siyahısını ötürdüyü və v3.8.1 versiyasında bütün autentifikasiya olunmuş istifadəçilər RoleAdministrator rolu aldıqları üçün, hər hansı bir istifadəçi (və ya standart no-auth-code instansiyasındakı hər hansı bir klient) POST /api/file/getFile vasitəsilə bu şəxsi açarları əldə edə bilər. TLS aktiv edilmiş tətbiqlərdə bu, tutulmuş HTTPS trafikinin şifrəsinin açılmasına (key.pem) və SiYuan-ın CA sertifikatını idxal etmiş klientlər tərəfindən etibar edilən sertifikatların saxtalaşdırılmasına (ca.key) imkan verir.
Necə düzəltmək olar
- github.com/siyuan-note/siyuan/kernel0.0.0-20260819144130-256d73aa7f94 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260819144130-256d73aa7f94 | 0.0.0-20260819144130-256d73aa7f94 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.