PT-2026-79545
CVE-2026-62204
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
يحدث نقص في التحقق من الصحة في نقاط نهاية التثبيت في Bazaar عند التحقق من مطابقة
packageName لمحتوى الحزمة التي تم تنزيلها. يمكن للمهاجمين الذين يتمتعون بوصول من نفس المصدر استبدال المكونات الإضافية الموثوقة عن طريق تقديم معلمات packageName وrepoURL غير متطابقة، مما يتيح لهم الحفاظ على استمرارية وجودهم عبر عمليات إعادة تشغيل التطبيق.التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾