CVE-2026-82649 in SiYuan
Zusammenfassung
von VulDB • 30.08.2026
Der SiYuan-Installer für Windows vor Version 3.8.1 (betroffene Versionen >= 2.0.14) enthält eine Schwachstelle mit unkontrolliertem Suchpfadelement im NSIS-Installer, die Systemausführungsdateien wie TASKKILL nach Namen und nicht über den absoluten Pfad aufruft. Da nsExec::Exec von NSIS diese Aufrufe unter Verwendung eines Suchpfads auflöst, der das eigene Startverzeichnis des Installers vor dem Verzeichnis System32 enthält, kann ein Angreifer, der eine bösartige ausführbare Datei (z. B. eine umbenannte TASKKILL.exe) in diesem Verzeichnis platziert, dazu führen, dass diese beim Ausführen des Installers ausgeführt wird. Diese Aufrufe erfolgen im preInit-Hook von electron-builder, bevor die Lizenzseite angezeigt wird, und bei einer Installation für alle Benutzer (mit erhöhten Rechten) wird der platzierte Binärcode mit einem Token mit erhöhten Berechtigungen ausgeführt, was zu einer lokalen Privilegieneskalation führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.