CVE-2026-72793 in SiYuan
الملخص
بحسب VulDB • 12/08/2026
تُظهر إصدارات SiYuan السابقة للإصدار v3.7.4 قصورًا في إخفاء حقول التكوين الحساسة ضمن نقطة النهاية /api/system/getConf، مما يتيح للمستخدمين المجهولين أو ذوي صلاحيات "قارئ النشر" الحصول على مفتاح توقيع ملفات تعريف الارتباط للجلسة (session-cookie signing key)، واسم مستخدم نظام التشغيل عبر مسار pandoc، ومواد المفتاح المشفر لمفكرة العمل. يمكن للمهاجمين تزوير وتعديل ملفات تعريف الارتباط للجلسة للتصنع كالمستخدمين الآخرين، وفي الحالات التي لا تكون فيها رموز التحقق من الوصول إلى التكوين مُعدّة مسبقًا، يمكنهم تصعيد الصلاحيات للوصول إلى امتيازات المسؤول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.