PT-2026-71981
CVE-2026-72811
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة حقن SQL في استعلام البحث عن الروابط الخلفية/الإشارات داخل
kernel/model/backlink.go. يقوم التطبيق بدمج بيانات تعريف الكتلة المخزنة (العنوان، الاسم، الاسم المستعار، نص الرابط) وكلمة مفتاحية مقدمة من العميل في عبارة SQL MATCH/search، مع تجنب أحرف الاقتباس المزدوجة فقط وفشل تجنب علامات الاقتباس المفردة. تسمح علامة الاقتباس المفردة في الكلمة المفتاحية للعميل أو بيانات تعريف المستند المخزنة للمهاجم بالخروج من السلسلة الحرفية. ونظرًا لأن الاستعلام يستخدم برنامج تشغيلًا يدعم تكديس الأوامر على مقبض القراءة والكتابة الرئيسي siyuan.db، يمكن للمهاجم تنفيذ أوامر SQL تعسفية، مما يتيح الوصول غير المصرح به للقراءة والكتابة عبر دفاتر الملاحظات. ويمكن الوصول إلى هذه الثغرة من قبل المستخدمين المجهولين أو أولئك الذين يمتلكون أذونات RoleReader على واجهة النشر.التوصيات
قم بالتحديث إلى الإصدار 3.7.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾