یک آسیب‌پذیری با شدت متوسط (Medium) در نرم‌افزار purocean Yank Note نسخه 3.93.0 شناسایی شده است که با شناسه CVE-2026-122154 ثبت شده است.
جزئیات فنی
این نقص امنیتی در تابع config.getAll واقع در فایل src/main/server/index.ts و در بخش Settings Endpoint رخ داده است. بهره‌برداری از این آسیب‌پذیری منجر به افشای اطلاعات (Information Disclosure) می‌شود. نکته حائز اهمیت این است که این حمله می‌تواند به صورت از راه دور (Remotely) اجرا شود.
وضعیت اکسپلویت و رفع مشکل
در حال حاضر، اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و قابل استفاده است، که ریسک مورد حمله قرار گرفتن سیستم‌های آسیب‌پذیر را افزایش می‌دهد. برای رفع این مشکل، توسعه‌دهندگان نسخه 3.93.1 را منتشر کرده‌اند که شامل اصلاحات لازم است. این وصله امنیتی (Patch) با شناسه کامیت 59f85d48f17a70a402ad59dcecacdbec20f954df شناسایی شده و با حذف کلیدهای حساس از تنظیمات، مشکل را برطرف می‌کند.
به تمامی مدیران سیستم و کاربرانی که از این نرم‌افزار استفاده می‌کنند، توصیه می‌شود در سریع‌ترین زمان ممکن به آخرین نسخه ارتقا دهند.
