Shirshakhtml

Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with any user ID to obtain the owner's credential hash for offline cracking, enabling account takeover of the highest-privileged account.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de cross-site scripting existe na função `unicode2Emoji()` devido a uma falha na sanitização da saída do ramo de codepoints. Isso permite que atacantes criem ícones de documentos contendo marcações codificadas em hexadecimal. Quando processados pelo renderizador com a integração do Node habilitada, isso pode levar à execução de código arbitrário no sistema hospedeiro. **Recommendations** Atualize para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Existe uma falha de bypass de autenticação no endpoint WebSocket causada pela análise diferencial de parâmetros de consulta entre as verificações de isenção de autenticação e quarentena de sessão. Atacantes não autenticados podem criar uma URI WebSocket maliciosa com parâmetros de consulta duplicados para ignorar a validação do código de autenticação de acesso e receber o fluxo de eventos do kernel em tempo real, incluindo identificadores de documentos, títulos e logs de operação. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Descrição** A validação ou escape insuficiente de campos de anotação gravados no disco através do endpoint 'setFileAnnotation' permite que atacantes injetem marcações maliciosas. Essa marcação é executada como um script no renderizador de PDF, concedendo acesso total ao Node.js quando um usuário abre um PDF anotado. **Recomendações** Atualize para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de execução remota de código existe no operador de cálculo de Template. O software renderiza templates Go criados pelo usuário e armazena a saída sem sanitização. Isso permite que atacantes injetem HTML e JavaScript maliciosos em cálculos de template. Quando o banco de dados é aberto, esses scripts são executados no renderizador do cliente desktop com a integração do Node habilitada, levando à execução de código arbitrário. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Ocorre Cross-Site Scripting (XSS) armazenado porque os nomes dos campos de visualização de atributos são armazenados sem a codificação HTML (HTML escaping) e interpolados diretamente em elementos de opção via `innerHTML` no menu de ordenação. Um invasor pode injetar marcações ao renomear um campo do banco de dados, permitindo a execução de JavaScript arbitrário quando um usuário abre o menu de ordenação. No cliente desktop, se a integração com Node estiver habilitada, isso pode levar à execução de código remoto. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** O cross-site scripting (XSS) armazenado é possível devido a uma falha na validação ou escape do campo `color` em opções de seleção de visualização de atributos em oito locais de renderização não escapados. Um invasor pode injetar atributos de manipuladores de eventos ao incluir aspas no valor de `color`, resultando na execução de JavaScript arbitrário quando um usuário visualiza bancos de dados que contenham o campo de seleção malicioso. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Descrição** A falha na sanitização de metadados de menu de banco de dados durante a interpolação HTML permite que valores armazenados executem scripts quando os usuários abrem menus de grupo, visualização ou edição de campo. Atacantes podem injetar marcações por meio de descrições ou nomes de campos para fechar elementos contêineres e executar código arbitrário via manipuladores de eventos. Isso é agravado por uma configuração insegura do Electron que permite o acesso a funções integradas do Node. **Recomendações** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** O cross-site scripting armazenado é possível devido a uma falha na validação ou escape de valores de largura de coluna de tabela, permitindo a injeção em atributos de estilo. Um invasor pode usar a API 'setAttrViewColWidth' para injetar payloads maliciosos que rompem os atributos de estilo e inserem manipuladores de eventos em cada célula da tabela. Isso pode levar à execução de código arbitrário no renderizador Electron quando a integração com Node está habilitada. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Descrição** Um problema de divulgação de informações existe no endpoint 'getRefIDsByFileAnnotationID'. O sistema retorna identificadores de bloco que citam anotações de PDF sem aplicar a filtragem de acesso de publicação. Isso permite que invasores extraiam identificadores de bloco de documentos restritos ao fornecer identificadores de anotação visíveis em páginas publicadas, revelando relacionamentos de citação em níveis proibidos e protegidos por senha. **Recomendações** Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'getRefIDsByFileAnnotationID'.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de falta de autorização existe no endpoint '/api/ref/refreshBacklink'. Isso permite que leitores anônimos desencadeiem gravações persistentes no servidor ao invocar o endpoint com um `block ID` controlado. Esta ação limpa as filas de transação, verifica todas as referências globalmente e enfileira gravações no banco de dados, ignorando as proteções de apenas leitura e permitindo ataques de amplificação de recursos. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/ref/refreshBacklink' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de divulgação de informações existe no endpoint 'getAttributeViewBacklinks'. O sistema consulta incorretamente a lista de acesso proibido em vez da lista de visibilidade ao filtrar backlinks. Isso permite que leitores anônimos forneçam um identificador de linha de banco de dados publicamente visível para descobrir documentos de nível oculto que façam referência a ele, expondo o nome do banco de dados, o título da linha e o caminho do documento desses documentos ocultos. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de injeção de SQL existe na consulta de pesquisa de backlinks/menções em `kernel/model/backlink.go`. A aplicação concatena metadados de blocos armazenados (título, nome, alias, texto âncora) e uma palavra-chave fornecida pelo cliente em uma instrução SQL MATCH/search, escapando apenas caracteres de aspas duplas e falhando em escapar aspas simples. Uma aspa simples na palavra-chave do cliente ou nos metadados do documento armazenado permite que um invasor saia da literal de string. Como a consulta utiliza um driver capaz de empilhamento de instruções (statement-stacking) no manipulador de leitura e gravação principal `siyuan.db`, um invasor pode executar SQL arbitrário, permitindo acesso de leitura e gravação não autorizado entre notebooks. Isso é acessível por usuários anônimos ou aqueles com permissões `RoleReader` na superfície de publicação. **Recommendations** Atualizar para a versão 3.7.4.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de divulgação de informações existe no endpoint '/api/filetree/authFilePublishAccess', que é acessível anonimamente. O endpoint não retorna códigos de falha, sinalizando os resultados através de mensagens de resposta e da presença de um cabeçalho 'Set-Cookie'. Ao enviar solicitações com uma senha vazia para um identificador de documento específico, um invasor pode determinar se um documento é público, inexistente, protegido por senha ou localizado em níveis ocultos ou proibidos. Além disso, como as entradas ocultas e proibidas usam senhas vazias, essas solicitações podem fazer com que o servidor emitia um cookie de autenticação de publicação para documentos proibidos. **Recommendations** Atualize o SiYuan para a versão 3.7.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/api/filetree/authFilePublishAccess'.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Descrição** Existe uma falha de bypass de limite de publicação em sessões de transmissão WebSocket. Isso permite que leitores anônimos estabeleçam uma conexão WebSocket com a superfície de publicação e recebam passivamente eventos de conteúdo em tempo real, incluindo documentos proibidos e protegidos por senha, sem autenticação. **Recomendações** Atualize para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de divulgação de informações existe no endpoint 'getBookmarkLabels'. O sistema retorna todos os rótulos de favoritos no espaço de trabalho sem aplicar a filtragem de acesso de publicação. Isso permite que leitores anônimos e leitores em modo de publicação obtenham todo o vocabulário de favoritos do espaço de trabalho, revelando potencialmente assuntos e informações organizacionais de documentos inacessíveis. **Recommendations** Atualize para a versão 3.7.4 ou posterior. Restrinja o acesso ao endpoint 'getBookmarkLabels' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan development branch versões anteriores a 3.7.4 **Description** Um problema de falta de autorização existe no endpoint `/api/av/getAttributeViewSearchTarget`. A rota está registrada apenas com CheckAuth e carece de verificações de autorização necessárias, como CheckReadonly, publish-access ou gating de notebook criptografado. Um leitor anônimo pode usar um identificador de banco de dados de uma página publicada e uma palavra-chave para consultar o endpoint e recuperar o conteúdo de linhas do banco de dados correspondentes, incluindo dados que deveriam ser retidos por filtros de publicação (FilterAttributeViewByPublishAccess). **Recommendations** Atualize para a versão 3.7.4. Como medida paliativa temporária, restrinja o acesso ao endpoint `/api/av/getAttributeViewSearchTarget`.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de divulgação de informações existe no filtro de armazenamento local. Atacantes não autenticados ou leitores de publicações podem recuperar dados sensíveis, incluindo histórico de abas fechadas, palavras-chave de pesquisa, identificadores de documentos privados e caminhos de pastas expandidos, ao chamar o endpoint 'getLocalStorage'. Isso ocorre porque o sistema retorna todo o mapa de armazenamento do administrador com apenas três chaves sanitizadas. **Recommendations** Atualize para a versão 3.7.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Description** Um problema de divulgação de informações existe no endpoint '/api/block/getRefIDs' devido a uma falha na verificação de níveis de documentos protegidos por senha. Isso permite que leitores não autenticados identifiquem que documentos protegidos por senha referenciam blocos específicos e obtenham identificadores de blocos sem fornecer a senha do documento necessária. **Recommendations** Atualize para a versão 3.7.4 ou posterior. Restrinja o acesso ao endpoint '/api/block/getRefIDs' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** SiYuan versões anteriores a 3.7.4 **Descrição** Um problema de traversal de caminho existe no endpoint 'getUniqueFilename'. Isso permite que leitores anônimos sondem o sistema de arquivos sem validação ou confinamento ao fornecer caminhos absolutos arbitrários. Isso pode ser usado para determinar se arquivos e diretórios específicos existem no host, facilitando o reconhecimento do layout do sistema de arquivos e do software instalado. **Recomendações** Atualize para a versão 3.7.4 ou posterior.