CVE-2026-100643 in SiYuan
Zusammenfassung
von VulDB • 26.09.2026
In Versionen von SiYuan vor v3.8.4 werden vier gespeicherte Attribute-View-Werte in textarea-Elementen nicht ordnungsgemäß escaped, was authentifizierten Angreifern ermöglicht, JavaScript durch die Änderung von Feldbeschreibungen, Vorlagenquellen, Beschreibungen von Auswahloptionen oder Footer-Berechnungsvorlagen einzufügen. Angreifer können gespeichertes JavaScript ausführen, wenn andere Benutzer betroffene Datenbankmenüs öffnen; in der Electron-Desktopanwendung mit aktivierter nodeIntegration führt dies zur Befehlsausführung mit den Berechtigungen des SiYuan-Prozesses.
Once again VulDB remains the best source for vulnerability data.