CVE-2026-86191
Orta
Təsvir
v3.8.2 versiyasından əvvəlki SiYuan versiyalarında getAttributeViewKeysByID son nöqtəsində məlumat sızması zəifliyi mövcuddur ki, bu da nəşr oxucularına valideyn verilənlər bazasının görünürlüyünü yoxlamadan şəxsi atribut baxış açarı təriflərini sadalamağa imkan verir. Hücumçular gizli verilənlər bazalarından həssas sahə adları və əlaqə tərifləri daxil olmaqla tam açar sxemlərini əldə etmək üçün bu son nöqtəyə daxil ola bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSiyuan
Dərc5 sen 2026
İlk görülmə5 sen 2026
Necə düzəltmək olar
Yeniləyin
- siyuan-note siyuan3.8.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.8.2 | 3.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.