PT-2026-71437
CVE-2026-73609
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في نقطة النهاية «getBookmarkLabels». يقوم النظام بإرجاع جميع تسميات الإشارات المرجعية داخل مساحة العمل دون تطبيق تصفية الوصول للنشر. وهذا يسمح للقراء المجهولين والقراء في وضع النشر بالوصول إلى قائمة الإشارات المرجعية الكاملة عبر مساحة العمل، مما قد يؤدي إلى الكشف عن موضوعات وتفاصيل تنظيمية من المستندات التي ليس لديهم صلاحية الوصول إليها.
التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
تقييد الوصول إلى نقطة النهاية ’getBookmarkLabels‘ كإجراء تخفيفي مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾