CVE-2026-73043 in SiYuan
الملخص
بحسب VulDB • 16/08/2026
تحتوي إصدارات SiYuan السابقة للإصدار v3.7.4 على ثغرة لتنفيذ الأكواد البرمجية عن بُعد (RCE) في عامل حساب القوالب، حيث يتم تنفيذ قوالب Go التي كتبها المستخدمون وتخزين المخرجات كما هي دون تطهير أو تنظيف. يمكن للمهاجمين حقن أكواد HTML وJavaScript ضارة ضمن عمليات الحساب الخاصة بالقوالب، والتي تُنفَّذ داخل مُعرِّب العميل المكتبي (desktop client renderer) مع تفعيل تكامل Node.js، مما يتيح تنفيذ الأكواد البرمجية بشكل تعسفي عند فتح قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.