PT-2026-67401
CVE-2026-68584
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.3
الوصف
يوجد ثغرة في عملية المصادقة في وضع النشر، حيث لا تقوم نقاط النهاية المحددة التي تعرض المحتوى بإجراء فحوصات كلمة المرور، على الرغم من أن نقطة النهاية الأساسية
getDoc محمية. يمكن للمهاجمين المجهولين استرداد المحتوى الكامل للمستندات المحمية بكلمة مرور عن طريق الحصول على معرّفات الكتل الداخلية من نقاط النهاية التي يمكن للقارئ الوصول إليها، واستدعاء نقاط النهاية غير المحمية getHeadingChildrenDOM وgetHeading*Transaction وgetBacklinkDoc لتجاوز حاجز كلمة المرور.التوصيات
قم بالتحديث إلى الإصدار 3.7.3 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية
getHeadingChildrenDOM وgetHeading*Transaction وgetBacklinkDoc.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾