CVE-2026-32750
Açıklama
SiYuan bir kişisel bilgi yönetim sistemidir. 3.6.0 ve altı sürümlerde, POST /api/import/importStdMd uç noktası, localPath parametresini herhangi bir yol doğrulaması yapmadan doğrudan model.ImportFromLocalPath fonksiyonuna iletir. Fonksiyon, verilen yol altındaki her dosyayı özyinelemeli olarak okur ve içeriklerini çalışma alanı veritabanında kalıcı olarak SiYuan not belgeleri şeklinde saklayarak bunları tüm çalışma alanı kullanıcıları için aranabilir ve erişilebilir hale getirir. Veriler, yeniden başlatmalarda çalışma alanı veritabanında kalmaya devam eder ve Publish Service Reader hesapları tarafından erişilebilir durumdadır. RenderSprig SQL injection (ayrı bir bildirim) ile birleştirildiğinde, yönetici olmayan bir kullanıcı ek herhangi bir yetkiye sahip olmadan içe aktarılan tüm gizli bilgileri okuyabilir. Bu sorun 3.6.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- b3log siyuan3.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| b3log siyuan | v < 3.6.1 | 3.6.1 |
| github.com/siyuan-note/siyuanGo | v ≤ 0.0.0-20260313024916-fd6526133bb3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.