CVE-2026-65607

إصدارات SiYuan الأقدم من 3.7.2

يمكن لمهاجم تمت مصادقته استغلال ثغرة تتعلق باجتياز المسار في نقطة النهاية /export/temp/ داخل معالج serveExport (الموجود في kernel/server/serve.go). توجد هذه الثغرة لأن الفرع المختصر لهذا المعالج يربط مسار الطلب الذي تم فك تشفيره بالنسبة المئوية بـ util.TempDir دون إجراء فحوصات الأمان IsSubPath أو IsSensitivePath. باستخدام تسلسلات اجتياز مشفرة بالعلامة المئوية، مثل %2e%2e (التي يتم فك تشفيرها إلى ..)، يمكن للمهاجم تجاوز إجراءات حماية الملفات الحساسة لقراءة ملفات عشوائية خارج الدليل المقصود، بما في ذلك ملفات النظام مثل /etc/passwd، ومفاتيح SSH، وملفات .db و.log الخاصة بمساحة العمل.

تحديث SiYuan إلى الإصدار 3.7.2 أو أحدث.