目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-65965— Idea 编辑器未授权项目查看者篡改漏洞

一分钟漏洞结论

影响对象
3xpyth0n ideon
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Iden 是一个自托管的可视化工作空间。在 0.9.4 版本之前， 路径下的多个项目变更端点虽然会解析调用者的项目角色，却从未强制执行该角色权限。因此，仅被授予“只读查看者”（read-only viewer）角色的用户，也能对该项目执行写入操作。其中影响最严重的是 端点：它会删除项目中的所有区块和链接，并重新插入由客户端提供的数据。这意味着，一个仅被邀请以只读身份查看项目的用户，可以静默地重写甚至清空整个项目画布。 该应用的设计意图明确是限制查看者仅具备只读权限：协作端点、自动化端点以及实时 Yjs 同步路径均会

CVSS 8.7 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-65965 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ideon: Read-only project viewers can wipe and rewrite the canvas and tamper with blocks/files via role-unchecked project endpoints
来源: CVE Program / CVE List V5
Vulnerability Description
ideon is a self-hosted visual workspace. Prior to version 0.9.4, several project mutation endpoints under /api/projects/[id]/* resolve the caller's project role but never enforce it, so a user who was granted only the read-only viewer role on a project can perform write operations on that project. The most severe is POST /api/projects/[id]/graph, which deletes every block and link in the project and re-inserts client-supplied ones. A viewer can silently rewrite or wipe the entire canvas of a project they were invited to read. The application clearly intends viewer to be read-only: the collaborators endpoint, the automation endpoints, and the realtime Yjs sync path all reject write attempts from viewers. These specific HTTP handlers simply omit the guard their siblings enforce. This issue has been patched in version 0.9.4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
3xpyth0n ideon < 0.9.4 -

二、漏洞 CVE-2026-65965 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-65965 的情报信息

请登录查看更多情报信息。

CVE-2026-65965 其他参考 (3)

同批安全公告 · 3xpyth0n · 2026-11-11 · 共 4 条

CVE-2026-103980 7.1 HIGH Idon 链接预览 SSRF 绕过漏洞（IPv6 转换地址）
CVE-2026-68507 6.9 MEDIUM Idea 未授权 SSRF 漏洞（0.0.0.0 绕过）
CVE-2026-65968 5.3 MEDIUM ideon 未认证 SSRF 漏洞（IPv6 绕过）

IV. Related Vulnerabilities

Same product: ideon
Same vendor: 3xpyth0n
Same weakness: CWE-285