PT-2026-67402
CVE-2026-68585
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.3
الوصف
توجد مشكلة في نقطة النهاية ’/api/block/getBlockInfo‘ تسمح بالكشف عن البيانات الوصفية لجذر المستندات التي تم وضع علامة عليها على أنها مستبعدة من النشر. ويحدث ذلك لأن النظام يفشل في إجراء فحوصات الوصول للنشر. يمكن للقراء المجهولين أو المستخدمين الذين يمتلكون رموز RoleReader للنشر تقديم معرّف الكتلة لاسترداد العنوان، والمفكرة، والمسار، ومعرّف الجذر، والرمز الخاص بهذه المستندات المقيدة.
التوصيات
قم بتحديث SiYuan إلى الإصدار 3.7.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/block/getBlockInfo‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾