PT-2026-71435
CVE-2026-73607
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات، حيث تفشل نقطة النهاية ’/api/storage/getOutlineStorage‘ في إجراء عمليات التحقق من التفويض. وهذا يسمح للمهاجم باسترداد حالة المخطط التفصيلي، بما في ذلك معرّفات العناوين، لأي مستند من خلال تقديم معرّفه، بغض النظر عما إذا كان لدى الطالب إذن للوصول إلى المستند أم لا.
التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
تقييد الوصول إلى نقطة النهاية ’/api/storage/getOutlineStorage‘ كإجراء تخفيفي مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾