PT-2026-24836
CVE-2026-32110
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.6.0
الوصف
SiYuan هو نظام لإدارة المعرفة الشخصية. تتيح نقطة النهاية
/api/network/forwardProxy للمستخدمين المصادق عليهم إرسال طلبات HTTP عشوائية من الخادم. تقبل نقطة النهاية عنوان URL يحدده المستخدم وترسل طلبات HTTP إليه، وتُرجع نص الاستجابة الكامل ورؤوسها. لا توجد عملية تحقق من صحة عنوان URL لمنع الطلبات الموجهة إلى الشبكات الداخلية أو المضيف المحلي (localhost) أو خدمات البيانات الوصفية السحابية. وقد يتيح ذلك للمهاجمين إجراء استطلاع للشبكة الداخلية، مما قد يؤدي إلى سرقة بيانات اعتماد الخدمات السحابية، أو تسريب البيانات، أو تجاوز جدران الحماية. يوجد الكود المعرض للخطر في ملف /kernel/api/network.go (الأسطر 153-317) داخل دالة forwardProxy، التي تتحقق فقط من صحة تنسيق عنوان URL دون التحقق من الوجهة. المعلمة url داخل الحمولة JSON المرسلة إلى نقطة النهاية /api/network/forwardProxy تخضع لسيطرة المستخدم.التوصيات
تحديث SiYuan إلى الإصدار 3.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾