PT-2026-73050
CVE-2026-73043
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد في مشغل حساب القوالب. يقوم البرنامج بعرض قوالب Go التي أنشأها المستخدم وتخزين الناتج دون تنقية. وهذا يسمح للمهاجمين بحقن تعليمات HTML وJavaScript ضارة في حسابات القوالب. وعند فتح قاعدة البيانات، يتم تنفيذ هذه البرامج النصية في عارض عميل سطح المكتب مع تمكين تكامل Node، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾