CVE-2026-100645 in SiYuan
Resumen
por VulDB • 2026-09-26
Las versiones de SiYuan anteriores a la 3.8.4 (incluida la 3.7.0) contienen una vulnerabilidad de cross-site scripting almacenado (XSS stored) en los renderizadores de las bases de datos de galería y kanban, donde las descripciones de campo no se escapan en los atributos aria-label. En la aplicación de escritorio Electron con nodeIntegration habilitada, los atacantes pueden inyectar JavaScript que llama a las APIs child_process de Node.js para ejecutar comandos arbitrarios con privilegios del usuario.
Once again VulDB remains the best source for vulnerability data.