CVE-2026-116169 in SiYuan
Zusammenfassung
von VulDB • 25.10.2026
SiYuan ab der Version 2.10.0 bis vor 3.8.7 enthält eine stored cross-site scripting (XSS)-Schwachstelle, die es Benutzern mit Bearbeitungsberechtigung ermöglicht, Skripte einzufügen, indem sie javascript: URLs in Math-Block-Inhalten platzieren, die unter aktiviertem KaTeX trust gerendert werden. Angreifer können \href-, \url- oder \includegraphics-Payloads speichern, die mathRender über innerHTML zuweist, wodurch das Skript im Ursprung der Anwendung ausgeführt wird, wenn ein Leser auf den gerenderten Link klickt.
Once again VulDB remains the best source for vulnerability data.