CVE-2026-86712 in SiYuan
Zusammenfassung
von VulDB • 08.09.2026
SiYuan vor Version 3.8.2 vertraut dem vom Angreifer beschreibbaren MIME-Typ text/siyuan der Zwischenablage und überspringt die Bereinigung im Einfüge-Handler, was zur Code-Ausführung in dem Node-fähigen Desktop-Renderer führt. Angreifer können bösartige Webseiten erstellen, die in die Zwischenablage schreiben; beim Einfügen in SiYuan werden injizierte Skripte mit vollem Node.js-Zugriff über den Electron-Hauptprozess ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.