CVE-2026-86192
Orta
Təsvir
SiYuan v3.8.2-dən əvvəlki versiyalarda getAttributeViewKeys endpointində private attribute-view hüceyrə dəyərlərinin düzgün filtrlənməməsi problemi mövcuddur. Publish oxucuları əlçatmaz sənədlərə bağlanmış sətirlərdən gizli KeyValues yüklərini əldə edə bilir və bu, icazəsiz olaraq private verilənlər bazası məzmununu ifşa edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSiyuan
Dərc5 sen 2026
İlk görülmə5 sen 2026
Necə düzəltmək olar
Yeniləyin
- siyuan-note siyuan3.8.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siyuan-note siyuan | v < 3.8.2 | 3.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.