PT-2026-72009
CVE-2026-73048
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan السابقة للإصدار 3.7.4
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في نقطة النهاية «getRefIDsByFileAnnotationID». حيث يقوم النظام بإرجاع معرّفات الكتل التي تشير إلى تعليقات PDF دون تطبيق تصفية الوصول للنشر. وهذا يسمح للمهاجمين باستخراج معرّفات الكتل من المستندات المقيدة عن طريق توفير معرّفات التعليقات المرئية على الصفحات المنشورة، مما يؤدي إلى كشف علاقات الإشارة عبر المستويات المحمية بكلمة مرور والمستويات المحظورة.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’getRefIDsByFileAnnotationID‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾