CVE-2025-68948 in SiYuan
الملخص
بحسب VulDB • 21/05/2026
SiYuan هو برنامج مفتوح المصدر لإدارة المعرفة الشخصية يعمل على الاستضافة الذاتية. في الإصدارات 3.5.1 والإصدارات الأقدم، تستخدم تطبيق ملاحظات SiYuan (SiYuan Note) سرًا تشفيريًا ثابتًا (hardcoded) لتخزين الجلسة. يجعل هذا الممارسة غير الآمنة تشفير الجلسة غير فعال. نظرًا لأن رمز الوصول المميز الحساس (AccessAuthCode) مخزن ضمن ملف تعريف ارتباط الجلسة، يمكن لمهاجم يقوم باعتراض أو الحصول على ملف تعريف ارتباط الجلسة المشفر للمستخدم (على سبيل المثال، عبر اختطاف الجلسة) فك تشفيره محليًا باستخدام المفتاح العام. بمجرد فك التشفير، يمكن للمهاجم استرداد رمز الوصول المميز (AccessAuthCode) كنص واضح واستخدامه للمصادقة أو الاستيلاء على الجلسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.