CVE-2026-68586
Açıklama
v3.7.3 öncesindeki SiYuan, getBacklinkDoc ve getBackmentionDoc içerik uç noktalarına (/api/ref/getBacklinkDoc ve /api/ref/getBackmentionDoc) yayınlama erişim filtrelerini uygulamada başarısız olur. İlgili geri bağlantı listesi uç noktaları yayınlanması yasaklanmış belgeleri filtrelerken, yalnızca CheckAuth ile korunan içerik uç noktaları bunu yapmamaktadır. Yayın modu okuyucusu —yayınlama Basic Auth devre dışı olduğunda anonim bir okuyucu dahil— bu uç noktaları doğrudan yayınlanması yasaklanmış bir belge kimliğiyle çağırarak belgenin işlenmiş DOM içeriğini alabilir ve belgenin belirli bir bloğa referans verip vermediğini belirleyebilir (bir referans varlık oraculuğu).
Nasıl düzeltilir
- github.com/siyuan-note/siyuan/kernel0.0.0-20260721014413-f45749a7ef6e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260721014413-f45749a7ef6e | 0.0.0-20260721014413-f45749a7ef6e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.