PT-2026-71241
CVE-2026-72799
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
في وضع النشر، عندما يتم تعيين المتغير
Publish.Auth.Enable على القيمة false، يفشل البرنامج في فرض مرشحات الوصول للنشر على خمس نقاط نهاية لحل مسارات شجرة الملفات: ’getFullHPathByID‘ و'getHPathByID' و'getPathByID' و'getIDsByHPath' و'getHPathByPath'. وهذا يسمح لقارئ غير مصدق أو أي مستخدم يمتلك رمز قارئ للنشر بتعداد شجرة المستندات الخاصة بالكامل. ويشمل ذلك ربط أسماء دفاتر الملاحظات، والتسلسلات الهرمية للمجلدات، وعناوين المستندات، بالإضافة إلى تحويل مسارات العناوين إلى معرّفات المستندات للمستندات المحمية بكلمة مرور، أو المخفية، أو التي تم وضع علامة «ممنوع النشر» عليها.التوصيات
قم بتحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
كإجراء تخفيفي مؤقت، تأكد من ضبط المتغير
Publish.Auth.Enable على القيمة true لفرض المصادقة على الوصول للنشر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾