PT-2026-71982
CVE-2026-72812
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة تتعلق بنقص في التفويض في نقطة النهاية ’/api/ref/refreshBacklink‘. وهذا يسمح للقراء المجهولين بتشغيل عمليات كتابة مستمرة من جانب الخادم عن طريق استدعاء نقطة النهاية باستخدام
معرف كتلة خاضع للسيطرة. يؤدي هذا الإجراء إلى مسح قوائم انتظار المعاملات، ومسح جميع المراجع على نطاق واسع، وإدراج عمليات الكتابة في قاعدة البيانات في قائمة الانتظار، مما يتجاوز إجراءات الحماية الخاصة بالقراءة فقط ويسمح بشن هجمات تضخيم الموارد.التوصيات
قم بتحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/ref/refreshBacklink‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾