PT-2026-71251
CVE-2026-72809
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يوجد ثغرة لتجاوز المصادقة في دالة
CheckAuth() في النواة. يمنح النظام دور RoleAdministrator لأي طلب يكون فيه RemoteAddr هو عنوان loopback (127.0.0.1) لنقاط نهاية محددة، بما في ذلك /api/system/exit وgetNetwork وgetWorkspaceInfo و/assets/* و/export/*. يحدث هذا التجاوز خارج بوابة رمز مصادقة الوصول، مما يعني أنه يظل ساريًا حتى في حالة تكوين رمز مصادقة الوصول. عندما يقوم وكيل عكسي ذو منفذ ثابت بإعادة توجيه الطلبات إلى النواة عبر عنوان loopback دون رمز مصادقة ودون تكوين وكلاء موثوق بهم، فإن النواة تتعرف على RemoteAddr على أنه 127.0.0.1. إذا كان هذا الوكيل مرتبطًا بواجهة شبكة، فقد يتمكن مهاجم بعيد غير مصدق عليه من الحصول على وصول المسؤول إلى نقاط النهاية المتأثرة، على الرغم من أن سلوك إعادة التوجيه عن بُعد هذا لم يتم تحديده إلا من خلال فحص الكود ولم يتم إعادة إنتاجه من البداية إلى النهاية.التوصيات
قم بالتحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾