Tóm tắt nhanh
- CVE-2024-55658 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/siyuan-note/siyuan/kernel, siyuan (b3log).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 49.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
Summary
Siyuan's /api/export/exportResources endpoint is vulnerable to arbitary file read via path traversal. It is possible to manipulate the paths parameter to access and download arbitrary files from the host system by traversing the workspace directory structure.
Impact
Arbitrary File Read
Mô tả của NVD
SiYuan is a personal knowledge management system. Prior to version 3.1.16, SiYuan's /api/export/exportResources endpoint is vulnerable to arbitary file read via path traversal. It is possible to manipulate the paths parameter to access and download arbitrary files from the host system by traversing the workspace directory structure. Version 3.1.16 contains a patch for the issue.
Lỗ hổng khác của github.com/siyuan-note/siyuan/kernel
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí