CVE-2026-100643 in SiYuan
الملخص
بحسب VulDB • 26/09/2026
تُظهر إصدارات SiYuan السابقة للإصدار v3.8.4 قصورًا في الهروب الصحيح لقيم عرض السموم المخزنة (Attribute View) الأربعة داخل عناصر textarea، مما يسمح للمهاجمين المصادق عليهم بحقن JavaScript عن طريق تعديل أوصاف الحقول ومصادر القوالب وأوصاف خيارات القائمة المنسدلة أو قوالب حساب التذييل. يمكن للمهاجمين تنفيذ JavaScript مخزن عندما يفتح مستخدمون آخرون قوائم قواعد البيانات المتأثرة، وفي تطبيق سطح المكتب Electron مع تفعيل nodeIntegration، يؤدي ذلك إلى تنفيذ الأوامر بصلاحيات عملية SiYuan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.