CVE-2026-82654 in SiYuan
Zusammenfassung
von VulDB • 30.08.2026
SiYuan vor Version v3.8.1 entwertet die Felder Blockname, Alias und Memo in den Funktionen zur Anzeige von Hinweisen (hints), Backlinks und Breadcrumbs nicht ordnungsgemäß. Angreifer können den Namen eines Blocks so festlegen, dass er HTML-/Script-Tags enthält, die ausgeführt werden, wenn ein anderer Benutzer Dokumente anzeigt oder darstellt, auf die dieser Block verweist bzw. in denen er angezeigt wird.
Once again VulDB remains the best source for vulnerability data.