CVE-2026-101092

Orta

Açıklama

v3.8.4 öncesindeki SiYuan, getCurrentAttrViewImages uç noktasında yayınlama erişim kontrollerini uygulamada başarısız olur ve bu durum, yayın okuyucularının yetkisiz veritabanlarından görüntü varlık yollarını almasına olanak tanır. Saldırganlar, ilgili uç noktalar aracılığıyla elde edilen işlenmemiş bir veritabanı tanımlayıcısı ile uç noktayı çağırarak, işleme uç noktasının reddedeceği ayrık satır görüntü varlık yollarını ve dosya adlarını sızdırabilirler.

ÖnemOrta

CVSS5.3

İstismar olasılığı22. yüzdelik%0,3

ÜrünSiyuan

Yayın28 Eyl 2026

İlk görülme28 Eyl 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

siyuan-note siyuan3.8.4 ya da sonraki bir sürüm

Yamalar

github.com/siyuan-note/siyuan/commit/48229dc76ce4212fe42295393af617947b157c15

Üretici duyuruları

github.com/siyuan-note/siyuan/security/advisories/GHSA-j9p6-5639-gf4f

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siyuan-note siyuan	v < 3.8.4	3.8.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.