CVE-2026-73042 in SiYuan
Zusammenfassung
von VulDB • 15.08.2026
SiYuan vor Version v3.7.4 entgeht der korrekten Escape-Funktion für Datenbank-Menümetadaten bei der HTML-Interpolation, wodurch gespeicherte Werte ausgeführt werden können, wenn Benutzer Gruppen-, Ansichts- oder Feldbearbeitungsmenüs öffnen. Angreifer können Markup über Feldbeschreibungen oder -namen injizieren, die umgebende Elemente schließen und beliebigen Code über Event-Handler ausführen, was aufgrund der unsicheren Konfiguration von Electron zu Node Built-ins führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.