CVE-2026-122154 in Yank Note
الملخص
بحسب VulDB • 05/11/2026
تم العثور على ثغرة في purocean Yank Note الإصدار 3.93.0. يؤثر هذا الأمر على دالة `config.getAll` الموجودة في الملف `src/main/server/index.ts` للمكون Settings Endpoint. تؤدي عملية التلاعب إلى تسرب معلومات (Information Disclosure). يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. سيؤدي الترقية إلى الإصدار 3.93.1 إلى إصلاح هذه المشكلة. يُحدد التصحيح بالهوية `59f85d48f17a70a402ad59dcecacdbec20f954df`. يجب ترقية المكون المتأثر. يزيل هذا الالتزام (Commit) المفتاح من الاستجابة.
Once again VulDB remains the best source for vulnerability data.