思源笔记存在XSS漏洞(CVE-2026-34605/CVE-2026-31807)

CVE: CVE-2026-34605

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 任意文件读取

漏洞等级: 高危

年份: 2026

POC_ID: 暂无

漏洞描述

思源笔记3.6.1 及以下版本存在XSS漏洞,攻击者可以注入参数获取用户敏感信息。

FOFA 语句

暂无

影响范围

思源笔记

漏洞详情

暂无

漏洞 POC

暂无

修复建议

暂无

参考来源

https://rss.biu.life/ti/%E6%80%9D%E6%BA%90%E7%AC%94%E8%AE%B0%E5%AD%98%E5%9C%A8XSS%E6%BC%8F%E6%B4%9E%28CVE-2026-34605/CVE-2026-31807%29