CVE-2026-100640 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
SiYuan vor Version v3.8.4 enthält eine Unterlassung der Autorisierung im siyuan-get IPC-Handler, die es Remote-Kernel-Renderern ermöglicht, auf native Zwischenablageformate zuzugreifen, indem sie die Befehle clipboardReadMathML, clipboardReadOffice und clipboardReadWPS mit übereinstimmendem Klartext aufrufen. Angreifer, die den Inhalt des Remote-Renderers kontrollieren können, erhalten MathML-Formeln, Office-Datenbytes und WPS-Datenbytes aus der lokalen Zwischenablage während benutzervermittelter Einfügevorgänge.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.