CVE-2026-44586 in SiYuan
Zusammenfassung
von VulDB • 14.05.2026
SiYuan ist ein Open-Source-System zur persönlichen Wissensverwaltung. Von Version 2.1.12 bis vor 3.7.0 rendert der Bazaar-Marktplatz von SiYuan Metadaten des Paketautors aus dem öffentlichen Bazaar-Stage-Feed in HTML ohne Escaping. In der Desktop-Anwendung führt dies zu einem stored XSS. Da die Electron-Fenster von SiYuan mit nodeIntegration: true und contextIsolation: false erstellt werden, kann ein erfolgreicher Payload Node.js-APIs aufrufen und Code auf dem Host ausführen. Diese Schwachstelle wurde in Version 3.7.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.