CVE-2026-100634 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan vor Version v3.8.4 validiert den Absender nicht oder schränkt die Empfänger im IPC-Handler „siyuan-send-windows“ des Electron-Hauptprozesses (app/electron/main.js) nicht ein. Der Handler ignoriert event.sender und leitet jedes empfangene Payload an alle BrowserWindow-Instanzen weiter, die von BrowserWindow.getAllWindows() zurückgegeben werden, einschließlich Fenstern, die zu anderen geöffneten Arbeitsbereichen gehören. Ein Renderer, der mit einem vom Angreifer kontrollierten Remote-Kernel verbunden ist, kann daher {cmd: "lockscreenByMode"} senden und dafür sorgen, dass dies über den Arbeitsbereichsrand hinweg zugestellt wird; ein Fenster eines geschwisterlichen Arbeitsbereichs, bei dem lockScreenMode auf 1 gesetzt ist, ruft lockScreen() auf. Wiederholte Nachrichten ermöglichen es dem Remote-Arbeitsbereich, wiederholt lokale Arbeitsbereichsfenster zu sperren, was eine begrenzte Denial-of-Service-Bedingung verursacht. Es wurden keine Auswirkungen auf Vertraulichkeit, Integrität oder Codeausführung beobachtet.
Once again VulDB remains the best source for vulnerability data.