CVE-2026-69086
Yüksek
Açıklama
v3.7.3 öncesindeki SiYuan sürümleri, attribute-view okuma uç noktalarındaki tüm kod dallarında avID parametresini doğrulamada başarısız olur ve bu durum saldırganların depolama dizininin dışına çıkan traversal yolları oluşturmasına olanak tanır. RoleReader izinlerine sahip kimliği doğrulanmış kullanıcılar veya yayınlama kimlik doğrulaması devre dışı bırakıldığında anonim istemciler, kapsamlar arası veritabanı içeriğini ifşa etmek için attribute-view dizininin dışındaki JSON dosyalarını okuyabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünGithub.com/siyuan-note/siyuan/kernel
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- github.com/siyuan-note/siyuan/kernel0.0.0-20260720151813-0f5a0e7c67b0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260720151813-0f5a0e7c67b0 | 0.0.0-20260720151813-0f5a0e7c67b0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.