CVE-2026-74801

Yüksek

Açıklama

3.7.4 sürümü öncesindeki SiYuan, yüksek yetkili elevator.exe yardımcı işlemi için komut satırı bağımsız değişkenlerini oluştururken çalışma alanı dizin yollarını uygun şekilde kaçırmamaktadır. Saldırganlar, yolunda komut meta karakterleri bulunan kötü amaçlı bir çalışma alanı dizini oluşturabilir ve UAC onayından sonra yönetici ayrıcalıklarıyla rastgele komutlar yürütmek için Microsoft Defender hariç tutma akışını tetikleyebilir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünSiyuan

Yayın17 Ağu 2026

İlk görülme17 Ağu 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

siyuan-note siyuan3.7.4 ya da sonraki bir sürüm

Üretici duyuruları

github.com/siyuan-note/siyuan/security/advisories/GHSA-vmp7-pm7g-ghcc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siyuan-note siyuan	v < 3.7.4	3.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.