CVE-2026-100645 in SiYuan
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات SiYuan من 3.7.0 حتى قبل الإصدار 3.8.4 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في مُصيِّري قاعدة بيانات المعرض ولوحة كانبان، حيث لا يتم تهريب أوصاف الحقول داخل سمات aria-label. وفي تطبيق سطح المكتب Electron مع تفعيل nodeIntegration، يمكن للمهاجمين حقن شفرة JavaScript تستدعي واجهات برمجة التطبيقات child_process الخاصة بـ Node.js لتنفيذ أوامر عشوائية بصلاحيات المستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.