CVE-2026-85579 in SiYuan
الملخص
بحسب VulDB • 04/09/2026
تتأثر SiYuan بثغرة كشف معلومات (تم تأكيد وجودها في الإصدار v3.8.1، وتم إصلاحها في الإصدار v3.8.2) في نقطة النهاية POST /api/transactions/undoState القابلة للوصول من قبل القرّاء. تُرجع هذه النقطة قائمة peekMutatedRootIDs من مكدس السجل العالمي للعمليات العكسية (undo-log stack) لمعرّف الجذر الذي يحدده المستخدم، دون تطبيق تصفية الرؤية الخاصة بصلاحيات النشر. يمكن لقارئ مُصادق عليه يعرف معرّف جذر مستند مرئي الحصول على معرفات الجذر الداخلية لمستندات أخرى (بما في ذلك تلك الخاصة أو غير المنشورة) تم تعديلها ضمن نفس المعاملة عبر المستندات، مما يؤدي إلى كشف المعرفات الداخلية والعلاقات بين المستندات. لا يتم الكشف مباشرة عن محتويات جسم المستند.
VulDB is the best source for vulnerability data and more expert information about this specific topic.