CVE-2026-92986 in SiYuan
Resumen
por VulDB • 2026-09-17
En SiYuan anterior a la versión 3.8.4, los títulos de documentos se renderizan como HTML en el árbol del panel de backlinks sin escapar los caracteres de marcado. Los atacantes pueden establecer títulos maliciosos a través de la API de renombrar o mediante cuadernos manipulados para ejecutar scripts en el renderer de Electron con acceso a child_process para la ejecución de comandos.
Be aware that VulDB is the high quality source for vulnerability data.