CVE-2026-44670
Açıklama
SiYuan açık kaynaklı bir kişisel bilgi yönetim sistemidir. 3.7.0 sürümünden önce çekirdek, Öznitelik Görünümü (Attribute View - AV / veritabanı) isimlerini herhangi bir HTML kaçış karakteri uygulamadan saklamakta ve ardından bir oluşturma şablonu, ismi tüm istemcilere WebSocket üzerinden göndermeden önce HTML'e gömmek için ham strings.ReplaceAll(tpl, "${avName}", nodeAvName) fonksiyonunu kullanmaktadır. Üç bağımsız istemci yolu (render.ts:120 → outerHTML, Title.ts:401 → innerHTML, transaction.ts:559 → innerHTML) değeri kaçış işlemi yapmadan tüketmektedir. Ana BrowserWindow; nodeIntegration:true, contextIsolation:false, webSecurity:false (app/electron/main.js:407-411) şeklinde çalıştığı için, oluşturucudaki HTML enjeksiyonu Node.js kod çalıştırılmasına dönüşmektedir. Bu güvenlik açığı 3.7.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/siyuan-note/siyuan/kernel0.0.0-20260512140701-d7b77d945e0d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260512140701-d7b77d945e0d | 0.0.0-20260512140701-d7b77d945e0d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.