CVE-2026-87811 in SiYuan
Zusammenfassung
von VulDB • 09.09.2026
SiYuan vor v3.8.2 fügt persistierte Notizbuch-Vorlagenpfade in HTML-Eingabewert-Attribute ein, ohne diese korrekt zu encodieren. Angreifer können bösartige Vorlagenpfade erstellen, die aus dem Attributkontext ausbrechen und JavaScript ausführen, wenn ein Opfer die Notizbuchkonfiguration öffnet, was Same-Origin-API-Anfragen und Manipulation des Anwendungsstatus ermöglicht.
Once again VulDB remains the best source for vulnerability data.