CVE-2026-73047
Açıklama
siyuan versiyonları <= 3.7.3 (v3.7.4 sürümünde düzeltildi), attribute-view Template hesaplama özelliğinde (v3.7.0-beta.1 ile tanıtıldı) bir sunucu tarafı şablon enjeksiyonu (SSTI) zafiyeti içermektedir. Özelliğin şablon motoru, CVE-2024-55660 nedeniyle başka yerlerden kaldırılmış olan env, expandenv ve getHostByName fonksiyonlarını hâlâ açığa çıkaran Sprig'in değiştirilmemiş fonksiyon haritasını kullanmaktadır. Yerel, kimlik doğrulaması yapmamış bir saldırgan (çekirdek varsayılan olarak 127.0.0.1 adresine bağlanır ve UID başına erişim kontrolü yoktur), ayrıcalıklı olmayan farklı bir işletim sistemi hesabı da dahil olmak üzere siyuan uygulamasını çalıştıran hesaba ait ortam değişkenlerini okumak ve sunucunun ağ konumundan DNS sorguları gerçekleştirmek için kötü amaçlı bir Template hesaplama formülü enjekte edebilir.
Nasıl düzeltilir
- siyuan-note siyuan3.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.