CVE-2026-74802
Açıklama
3.7.4 öncesindeki SiYuan sürümleri, CheckOrigin değerini koşulsuz olarak true döndürecek şekilde ayarlayarak köken doğrulamasını açıkça devre dışı bırakan, yalnızca yöneticiye özel /ws/network/proxy uç noktasında bir siteler arası WebSocket hijacking zafiyeti içermektedir. Saldırganlar, bu uç noktaya WebSocket bağlantıları kuran ve SiYuan çekirdek sürecini rastgele ağ trafiğini saldırgan tarafından seçilen hedeflere yönlendirmeye zorlayan kötü amaçlı web sayfaları oluşturabilir; bu durum, kurbanın makinesi üzerinden kimliği doğrulanmış ağ pivotlamayı mümkün kılar.
Nasıl düzeltilir
- github.com/siyuan-note/siyuan/kernel0.0.0-20260803045322-cb67e0b4fab5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siyuan-note/siyuan/kernelGo | v < 0.0.0-20260803045322-cb67e0b4fab5 | 0.0.0-20260803045322-cb67e0b4fab5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.