SiYuanの脆弱性で未認証の訪問者に保護された本文が漏えいするおそれ
Summary
SiYuanの3.6.0以降3.8.9より前には、文書ごとのパスワードを、getDocの正規表現検索で回避される脆弱性があります。未認証の公開閲覧者でも保護された本文の一部を読めるおそれがあり、CVSSは7.5です。修正版の3.8.9に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SiYuanの3.6.0以降3.8.9より前には、文書ごとのパスワードを、getDocの正規表現検索で回避される脆弱性があります。未認証の公開閲覧者でも保護された本文の一部を読めるおそれがあり、CVSSは7.5です。修正版の3.8.9に更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| siyuan-notesiyuan |
≥ 3.6.0, < 3.8.9→ 3.8.9 |
3.8.9 |
Original description The description as published by the source.
SiYuan from 3.6.0 before 3.8.9 contains an information disclosure vulnerability that allows unauthenticated publish visitors to bypass per-document passwords via regex search in getDoc. Attackers can send POST requests to /api/filetree/getDoc with queryMethod 3 and a broad regex to read protected body text returned in the unfiltered keywords field.
Source: CVE.org (CVE Program・cvelistV5) NVD