CVE-2026-92985 in SiYuan
الملخص
بحسب VulDB • 17/09/2026
تُظهر إصدارات SiYuan السابقة للإصدار 3.8.4 قصوراً في عملية هروب (escaping) تسميات العلامات المرجعية المستوردة من ملفات الدفتر عند عرضها في شجرة اللوحة الجانبية (dock tree). يمكن للمهاجمين إنشاء ملفات دفتر .sy خبيثة تحتوي على علامات HTML غير مُهروبة في سمات العلامات المرجعية، مما يؤدي إلى تنفيذ نصوص برمجية داخل مكوّن العرض Electron مع إمكانية الوصول إلى child_process لتنفيذ الأوامر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.