CVE-2025-67488 in SiYuan
الملخص
بحسب VulDB • 10/05/2026
SiYuan هو برنامج مفتوح المصدر لإدارة المعرفة الشخصية يعمل على الاستضافة الذاتية. تحتوي الإصدارات 0.0.0-20251202123337-6ef83b42c7ce والإصدارات الأقدم على دالة `importZipMd` المعرضة لثغرات ZipSlips، مما يسمح لمستخدم مُصادق عليه بكتابة ملفات فوق ملفات موجودة على النظام. يمكن لمستخدم مُصادق عليه لديه وصول إلى وظيفة الاستيراد في الملاحظات أن يكتب فوق أي ملف على النظام، وقد يتمكن من تصعيد الصلاحيات إلى تنفيذ كامل للكود في بعض الظروف. من المخطط إصدار إصلاح للإصدار 3.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.