CVE-2026-73056
Açıklama
3.7.4 öncesindeki SiYuan kernel sürümleri, CheckAuth() ara yazılımında aşırı kimlik doğrulama denemelerinin uygun şekilde kısıtlanmaması zafiyeti içermektedir. Ara yazılım, API belirtecini (Conf.Api.Token) bir Authorization başlığı (Token/Bearer) veya ?token= sorgu parametresi aracılığıyla kabul eder ve her iki yol da uygulamanın CAPTCHA/kilitleme mekanizması (NeedCaptcha/WrongAuthCount) tarafından korunmamaktadır. Sonuç olarak, kimliği doğrulanmamış uzak bir saldırgan, özellikle kısa veya zayıf bir özel belirteç yapılandırıldığında, API belirteci üzerinde sınırsız otomatik tahminler gerçekleştirebilir ve başarılı olduğunda rastgele dosya işlemleri ile SQL sorgularına olanak tanıyan tam RoleAdministrator erişimi kazanır.
Nasıl düzeltilir
- siyuan-note siyuan3.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | v < 3.7.4 | 3.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.