PT-2026-71250
CVE-2026-72808
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في نقطة النهاية ’/api/asset/getFileAnnotation‘. حيث تعرض نقطة النهاية محتوى ملف التعليقات التوضيحية على ملف PDF بصيغة .sya دون إجراء فحص للوصول للنشر، لأنها تخضع فقط لـ CheckAuth. وهذا يسمح لقارئ مجهول، عند تعطيل مصادقة النشر، أو لأي مستخدم من فئة RoleReader على علم بمسار الأصل، بالوصول إلى التعليقات التوضيحية الخاصة في ملفات PDF، مثل العناصر المميزة والملاحظات، من المستندات غير المنشورة أو المحمية بكلمة مرور أو المحظورة من النشر. تؤثر هذه المشكلة فقط على دفاتر الملاحظات غير المشفرة، حيث تظل التعليقات التوضيحية في المربعات المشفرة محمية.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/asset/getFileAnnotation‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾