CVE-2026-72793
Açıklama
v3.7.4 öncesindeki SiYuan sürümleri, /api/system/getConf uç noktasındaki hassas yapılandırma alanlarını maskalamada başarısız olur; bu durum anonim veya publish-reader kullanıcılarının session-cookie imzalama anahtarını, pandoc yolu üzerinden işletim sistemi kullanıcı adını ve şifrelenmiş-not defteri anahtar materyallerini elde etmesine olanak tanır. Saldırganlar, kullanıcıları taklit etmek için session cookie'lerini sahte olarak oluşturabilir ve üzerinde değişiklik yapabilir; erişim kimlik doğrulama (access-auth) kodlarının yapılandırılmadığı örneklerde ise yönetici ayrıcalıklarına yetki yüks
Nasıl düzeltilir
- github.com/siyuan-note/siyuan/kernel0.0.0-20260725132049-2d8b98395a91 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260725132049-2d8b98395a91 | 0.0.0-20260725132049-2d8b98395a91 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.