PT-2026-79545

CVE-2026-62204

Publicado

2026-08-22

Atualizado

2026-11-05

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:L/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição Ocorre uma validação insuficiente nos endpoints de instalação do bazaar ao verificar se o packageName corresponde ao conteúdo do pacote baixado. Atacantes com acesso de mesma origem podem sobrescrever plugins confiáveis fornecendo parâmetros packageName e repoURL incompatíveis, permitindo a persistência através de reinicializações do aplicativo.

Recomendações Atualize para a versão 3.7.4 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Alham-Rizvi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

CWE-668: Exposure of Resource to Wrong Sphere

Identificadores relacionados