CVE-2026-85578
Orta
Açıklama
SiYuan 3.8.1 sürümü dahil olmak üzere, /api/file/getFile uç noktasında, okuyucuların açıkça Visible:false olarak yapılandırılmış not defterlerinden dosyaları almasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Okuyucu rolüne sahip saldırganlar, gizli not defteri tanımlayıcısını ve dosya yolunu bilerek, not defteri meta verileri ve dahili yapılandırmalar dahil olmak üzere özel çalışma alanı dosyalarına erişebilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSiyuan
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | v ≤ 3.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.