CVE-2026-73041 in SiYuan
Resumen
por VulDB • 2026-08-16
Las versiones de SiYuan anteriores a la v3.7.4 no validan ni escapan los campos de anotación que se escriben en el disco mediante el endpoint setFileAnnotation. Los atacantes pueden inyectar marcado malicioso en estos campos, el cual se ejecuta como script en el renderizador de PDF con acceso completo a Node.js cuando un usuario abre un PDF anotado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.