CVE-2026-73043 in SiYuan
Resumen
por VulDB • 2026-08-16
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de ejecución remota de código (RCE) en el operador de cálculo de plantillas, que procesa las plantillas Go creadas por los usuarios y almacena su salida literalmente sin realizar ninguna sanitización. Los atacantes pueden inyectar HTML y JavaScript maliciosos en los cálculos de plantillas que se ejecutan en el renderizador del cliente de escritorio con la integración de Node habilitada, lo que permite la ejecución arbitraria de código cuando se abre la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.