PT-2026-67408
CVE-2026-69086
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.3
الوصف
يؤدي عدم التحقق الكافي من صحة المعلمة
avID في نقاط نهاية القراءة الخاصة بعرض السمات إلى تمكين المهاجمين من إنشاء مسارات عبور تتجاوز دليل التخزين. وهذا يتيح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات RoleReader، أو للعملاء المجهولين في حالة تعطيل مصادقة النشر، قراءة ملفات JSON خارج دليل عرض السمات والكشف عن محتوى قاعدة البيانات عبر النطاقات.التوصيات
التحديث إلى الإصدار 3.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾