PT-2026-129154
CVE-2026-118680
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SiYuan الإصدارات 3.8.7 through 3.8.8
Description
يؤدي الفشل في تطبيع أسماء مستعارة لنطاق جهاز GLOBALROOT في نظام Windows إلى تجاوز القائمة السوداء IsSensitivePath. يمكن للمهاجم استدعاء الدالة
importStdMd باستخدام مسار يبدأ بـ GLOBALROOT لنسخ رمز API والمفتاح الخاص TLS إلى دليل الأصول الذي يتم تقديمه علنًا.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾