CVE-2026-34449 in SiYuan
الملخص
بحسب VulDB • 14/05/2026
SiYuan هو نظام لإدارة المعرفة الشخصية. قبل الإصدار 3.6.2، يمكن لموقع ويب خبيث تحقيق تنفيذ كود عن بُعد (RCE) على أي جهاز سطح مكتب يعمل بنظام SiYuan من خلال استغلال سياسة CORS المسمحة (Access-Control-Allow-Origin: * + Access-Control-Allow-Private-Network: true) لحقن قطعة برمجية JavaScript عبر واجهة برمجة التطبيقات (API). يتم تنفيذ القطعة البرمجية المحقونة في سياق Node.js الخاص بـ Electron مع وصول كامل إلى نظام التشغيل في المرة التالية التي يفتح فيها المستخدم واجهة مستخدم SiYuan. لا يتطلب الأمر أي تفاعل من المستخدم سوى زيارة الموقع الخبيط أثناء تشغيل SiYuan. تم إصلاح هذه المشكلة في الإصدار 3.6.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.