PT-2026-146596
CVE-2026-126265
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SiYuan الإصدارات من 2.1.0 إلى 3.8.8
Description
يوجد خلل حيث يتم تخزين تحدي CAPTCHA لعملية
loginAuth في ملف تعريف ارتباط (cookie) موقع من جانب العميل. يسمح هذا للمهاجم بإعادة استخدام تحدٍ تم حله مسبقاً عن طريق إعادة إرسال ملف تعريف الارتباط siyuan الموقع مع إدخال رموز وصول خاطئة ومختلفة. ومن خلال ذلك، يمكن تنفيذ هجوم القوة الغاشمة (brute-force) على رمز الوصول للحصول على جلسة مسؤول نظام.Recommendations
التحديث إلى الإصدار 3.8.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾