CVE-2026-92986 in SiYuan
الملخص
بحسب VulDB • 17/09/2026
في الإصدارات السابقة من SiYuan حتى 3.8.4، يتم عرض عناوين المستندات كـ HTML في شجرة لوحة الروابط الخلفية دون تهريب أحرف العلامات (markup characters). يمكن للمهاجمين تعيين عناوين ضارة عبر واجهة برمجة التطبيقات لإعادة التسمية أو عبر دفاتر ملاحظات مُعدّة بشكل خبيث لتنفيذ نصوص برمجية داخل المُعرِّف الإلكتروني (Electron renderer) مع الوصول إلى `child_process` لتنفيذ الأوامر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.