PT-2026-71433
CVE-2026-73605
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في اجتياز المسار في نقطة النهاية ’getUniqueFilename‘. وهذا يسمح للقراء المجهولين باستكشاف نظام الملفات دون التحقق من الصحة أو التقييد عن طريق توفير مسارات مطلقة عشوائية. ويمكن استخدام ذلك لتحديد ما إذا كانت هناك ملفات ومجلدات معينة موجودة على المضيف، مما يسهل استطلاع تخطيط نظام الملفات والبرامج المثبتة.
التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾