PT-2026-71233
CVE-2026-72791
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SiYuan الإصدار 3.7.4-alpha.1
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في نقطة النهاية ’/api/av/getAttributeViewFieldViews‘. تم تسجيل المسار مع CheckAuth فقط ويفتقر إلى تصفية الوصول للنشر، مما يسمح للمستخدمين الذين لديهم دور القارئ باسترداد بنية عرض قاعدة البيانات الكاملة لأي قاعدة بيانات يتم توفير
avID لها، بغض النظر عن التفويض. ويشمل ذلك الاسم والرمز ونوع التخطيط وعلامة الإخفاء لكل حقل في كل عرض.التوصيات
تحديث SiYuan إلى الإصدار 3.7.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾