CVE-2026-72791
Açıklama
SiYuan v3.7.4-alpha.1 (bir ön sürüm; uç nokta kararlı v3.7.3 veya daha önceki sürümlerde mevcut değildir) /api/av/getAttributeViewFieldViews uç noktasında bir bilgi ifşası güvenlik açığı içerir. Rota yalnızca CheckAuth ile kaydedilir ve herhangi bir yayın erişimi filtrelemesi uygulamaz; bu nedenle okuyucu rolündeki çağıranlar, yetkilendirmeden bağımsız olarak avID'si sağlanan herhangi bir veritabanı için tam veritabanı görünüm yapısını — her görünümün adını, simgesini, düzen türünü ve alan başına Hidden bayrağını — alabilir. Sorun acfc02ee8 commit'i ile ortaya çıkmış ve v3.7.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- siyuan-note siyuan3.7.4-alpha.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | 3.7.4-alpha.1 ≤ v < 3.7.4-alpha.2 | 3.7.4-alpha.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.