PT-2026-71247
CVE-2026-72805
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
تؤدي الفحوصات غير الكافية لحقوق الوصول للنشر على نقاط النهاية «getBlockBreadcrumb» و«getRefText» و«getBlockTreeInfos» إلى الكشف عن محتوى المستندات المحمية وبياناتها الوصفية. يمكن للقراء المجهولين أو الحسابات التي تتمتع بدور RoleReader استرداد عناوين المستندات ومقتطفات محتوى الكتل الأصلية والنص المرجعي وبيانات تعريف المسار الخاصة بالمستندات المحمية بكلمة مرور أو المحظور نشرها، وذلك عن طريق توفير معرّفات كتل محددة.
التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾