CVE-2026-72812
Orta
Açıklama
SiYuan v3.7.4 öncesi sürümlerinde /api/ref/refreshBacklink uç noktasında, anonim okuyucuların kalıcı sunucu tarafı yazmalarını tetiklemesine olanak tanıyan bir yetkilendirme eksikliği güvenlik açığı bulunmaktadır. Saldırganlar, işlem kuyruklarını boşaltmak, tüm referansları genel olarak taramak ve veritabanı yazmalarını kuyruğa almak için saldırgan tarafından kontrol edilen bir blok kimliği ile uç noktayı çağırabilir; böylece salt okunur korumaları atlatarak kaynak amplifikasyon saldırılarını etkinleştirebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGithub.com/siyuan-note/siyuan/kernel
Yayın14 Ağu 2026
İlk görülme14 Ağu 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- github.com/siyuan-note/siyuan/kernel0.0.0-20260723002528-7d273c271ce1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260723002528-7d273c271ce1 | 0.0.0-20260723002528-7d273c271ce1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.