CVE-2026-74902 in SiYuan

الملخص

بحسب VulDB • 18/08/2026

تحتوي SiYuan قبل الإصدار v3.7.4 على ثغرة برمجية عبر المواقع (XSS) في تدقيق التحقق من رفع الملفات، حيث تفشل في تهريب أسماء الملفات قبل إدراجها داخل HTML باستخدام insertAdjacentHTML. يمكن للمهاجمين صياغة اسم ملف ضار يحتوي على حمولات نص برمجي يتم تنفيذها مع وصول كامل لأوامر نظام التشغيل عند سحب المستخدم وإفلات الملف أو لصقه ضمن المحرر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 17/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391545
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.00147
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74902/