CVE-2026-87814 in SiYuan
Zusammenfassung
von VulDB • 09.09.2026
SiYuan vor Version v3.8.2 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle im Feature zur Vorschau von Suchassets, die den indizierten Asset-Inhalt nicht entwertet, bevor er unter Verwendung von innerHTML in das DOM eingefügt wird. Angreifer, die es schaffen können, manipulierte Text-Assets in einem Workspace zu platzieren, können JavaScript im Ursprungsbereich (Origin) von SiYuan ausführen, wenn Opfer die Assets vorschauen, was authentifizierte API-Anfragen und Manipulationen des Workspaces ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.