PT-2026-76601
CVE-2026-74802
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة اختطاف WebSocket عبر المواقع في نقطة النهاية ’/ws/network/proxy‘ المخصصة للمسؤولين فقط. تحدث هذه الثغرة لأن وظيفة
CheckOrigin مُعدة بحيث تُرجع القيمة ”true“ دون شروط، مما يؤدي فعليًّا إلى تعطيل التحقق من مصدر الطلب. وهذا يسمح للمهاجمين باستخدام صفحات ويب ضارة لإنشاء اتصالات WebSocket بنقطة النهاية وتوجيه عملية نواة SiYuan لتوجيه حركة مرور الشبكة التعسفية إلى الأهداف التي يختارها المهاجم، مما يسهل التنقل عبر الشبكة بعد المصادقة من خلال جهاز الضحية.التوصيات
تحديث SiYuan إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾