PT-2026-71243
CVE-2026-72801
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
في وضع النشر، تكشف نقاط النهاية غير المصادق عليها مواد اشتقاق مفتاح دفتر الملاحظات المشفر ومفاتيح البيانات المغلفة. وهذا يسمح للمهاجمين باسترداد ملح Argon2id، ومعلمات التكلفة، وأدوات التحقق من كلمات المرور، ومفاتيح دفاتر الملاحظات المغلفة. ونتيجة لذلك، يتيح هذا اختراق كلمة المرور الرئيسية بشكل غير محدود في وضع عدم الاتصال بالإنترنت دون أي قيود على معدل المحاولات. Argon2id هي دالة تجزئة لكلمات المرور مصممة لمقاومة هجمات الاختراق التي تعتمد على وحدة معالجة الرسومات (GPU).
التوصيات
قم بالتحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾