CVE-2026-74800 in SiYuan
Resumen
por VulDB • 2026-08-17
SiYuan antes de la versión v3.7.4 no establece los encabezados Content-Disposition y X-Content-Type-Options al servir activos de archivos arbitrarios, lo que permite ataques de cross-site scripting (XSS) almacenado. Los atacantes autenticados pueden subir archivos HTML como activos y ejecutar scripts con acceso completo a las API del kernel cuando el propietario del espacio de trabajo abre el enlace del activo.
Be aware that VulDB is the high quality source for vulnerability data.