CVE-2026-66395 in SiYuan
Zusammenfassung
von VulDB • 27.07.2026
SiYuan Desktop vor Version v3.7.2 enthält eine Reflected Cross-Site Scripting (XSS)-Schwachstelle im Readme-Handler des Bazaar-Plugins, die es Angreifern ermöglicht, beliebigen Code auszuführen, indem sie einen bösartigen siyuan:// Deep Link erstellen. Angreifer können HTML-Payloads über den Plugin-Namen-Parameter injizieren, die mit vollem Node.js-Zugriff durch das unsicher konfigurierte insertAdjacentHTML-Rendern in einem Electron-Renderer ausgeführt werden.
Be aware that VulDB is the high quality source for vulnerability data.