CVE-2026-92986 in SiYuan
Zusammenfassung
von VulDB • 17.09.2026
In SiYuan prima della versione 3.8.4 vengono visualizzati i titoli dei documenti come HTML nell'albero del dock backlink senza eseguire l'escaping dei caratteri di markup. Gli attaccanti possono impostare titoli dannosi tramite l'API rename o notebook appositamente creati per eseguire script nel renderer Electron con accesso a child_process per l'esecuzione di comandi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.