CVE-2026-34453
Açıklama
SiYuan bir kişisel bilgi yönetim sistemidir. Versiyon 3.6.2 öncesinde, yayınlama servisi şifre korumalı belgelerdeki yer imli blokları kimliği doğrulanmamış ziyaretçilere ifşa etmektedir. Yayınlama/salt okunur modda, /api/bookmark/getBookmark uç noktası FilterBlocksByPublishAccess(nil, ...) fonksiyonunu çağırarak yer imi sonuçlarını filtreler. Filtreleme işlemi nil bağlamını yetkili olarak kabul ettiği için yayınlama şifresi kontrolünü atlar ve Protected olarak yapılandırılmış belgelerdeki yer imli blokları döndürür. Sonuç olarak, belgede en az bir bloğun yer imine eklenmiş olması durumunda, yayınlama servisine erişebilen herkes gerekli şifreyi sağlamadan korumalı belgelerden içerik alabilir. Bu sorun versiyon 3.6.2 ile düzeltilmiştir.
Nasıl düzeltilir
- b3log siyuan3.6.2 ya da sonraki bir sürüm
- github.com/siyuan-note/siyuan/kernel3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| b3log siyuan | v < 3.6.2 | 3.6.2 |
| github.com/siyuan-note/siyuan/kernelGo | v < 3.6.2, Aralık belirtilmemiş | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.