PT-2026-73058
CVE-2026-73054
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد ثغرة لتجاوز المصادقة في نقطة نهاية WebSocket بسبب الاختلاف في تحليل معلمات الاستعلام بين عمليات التحقق الخاصة بالإعفاء من المصادقة وعزل الجلسة. يمكن للمهاجمين غير المصادق عليهم استخدام عنوان URI ضار لـ WebSocket يحتوي على معلمات استعلام مكررة لتجاوز التحقق من صحة رمز المصادقة. وهذا يسمح للمهاجم باستلام دفق أحداث النواة المباشر، والذي يتضمن معرّفات المستندات والعناوين وسجلات العمليات.
التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾