CVE-2026-73605
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
SiYuan przed wersją 3.7.4 zawiera podatność na przechodzenie po ścieżkach w punkcie końcowym getUniqueFilename, która umożliwia anonimowym czytelnikom sprawdzanie istnienia plików bez walidacji lub ograniczeń. Atakujący mogą podawać dowolne ścieżki bezwzględne, aby ustalić, czy pliki i katalogi istnieją na hoście, co umożliwia rozpoznanie układu systemu plików i zainstalowanego oprogramowania.
Ocena ryzyka
Ryzyko polega na ujawnieniu informacji o systemie plików i zainstalowanym oprogramowaniu, co może ułatwić dalsze ataki. Anonimowi użytkownicy mogą przeprowadzić rekonesans bez uwierzytelnienia.
Rekomendacja
Zaleca się natychmiastową aktualizację SiYuan do wersji 3.7.4 lub nowszej. Należy również ograniczyć dostęp do punktu końcowego getUniqueFilename dla nieuwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
SiYuan versions before v3.7.4 contain a path traversal vulnerability in the getUniqueFilename endpoint that allows anonymous readers to probe filesystem existence without validation or confinement. Attackers can supply arbitrary absolute paths to determine whether files and directories exist on the host, enabling reconnaissance of the filesystem layout and installed software.