CVE-2026-100642 in SiYuan
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات SiYuan بدءًا من الإصدار v2.1.0 وحتى قبل الإصدار v3.8.4 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في فرع التخطي لقفل شاشة التحقق من المصادقة (CheckAuth)، مما يمنح الوصول إلى مسؤول لطلبات حلقة العودة المحلية دون التحقق من رؤوس Origin. يمكن للمهاجمين صياغة صفحات ويب خبيثة تجبر الضحايا على إنهاء عملية النواة، وقراءة إعدادات مساحة العمل وإعدادات الوكيل، وتنفيذ إجراءات إدارية عبر طلبات متجاوزة للأصل (cross-origin) بدون اعتماديات (zero-credential) من متصفح الضحية.
Once again VulDB remains the best source for vulnerability data.