CVE-2026-85583
Orta
Təsvir
v3.8.2 versiyasından əvvəlki SiYuan versiyalarında, icazə verilmiş aktiv yollarını açarkən simvolik keçidləri (symlinks) izləyən oxucu tərəfindən əlçatan fayl oxuma nöqtəsində yol keçirilməsi (path traversal) zəifliyi mövcuddur. Oxucu roluna malik hücumçular data/assets/ altında olan və iş sahəsindən kənardakı fayla simvolik keçid təşkil edən məntiqi aktivi tələb edərək, iş sahəsinin sərhəd məhdudiyyətlərini yan keçib hədəf faylın baytlarını əldə edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSiyuan
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- siyuan-note siyuan3.8.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.8.2 | 3.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.