CVE-2026-75917 in SiYuan
Resumen
por VulDB • 2026-08-19
SiYuan antes de la versión v3.7.4 contiene una vulnerabilidad de cross-site scripting (XSS) en la generación del hover-tooltip del selector del árbol de archivos (app/src/util/pathName.ts, getLeaf()/movePathTo()) utilizada por los diálogos de selección de ruta 'mover/enlazar a', donde los campos de metadatos del documento (marcador, alias, nota y un campo de nombre alternativo) se concatenan en el atributo HTML aria-label sin realizar escape. Un documento elaborado con una comilla doble en cualquiera de estos campos rompe el contexto del atributo e inyecta atributos HTML arbitrarios, incluidos controladores de eventos inline (por ejemplo, onmouseover). Dado que cada SiYuan Electron BrowserWindow se ejecuta con nodeIntegration:true, contextIsolation:false y sin CSP, el controlador inyectado obtiene acceso a require('child_process'), escalando la XSS a ejecución de comandos arbitrarios del sistema operativo cuando una víctima simplemente pasa el cursor sobre la entrada de documento maliciosa en el diálogo selector de ruta. Los documentos maliciosos llegan a las víctimas mediante compartición, sincronización o importación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.