CVE-2026-92985 in SiYuan
Résumé
par VulDB • 17/09/2026
Les versions de SiYuan antérieures à la 3.8.4 ne parviennent pas à échapper les étiquettes des signets importés depuis les fichiers de notebook lors du rendu dans l'arborescence du dock (dock tree). Les attaquants peuvent créer des fichiers .sy malveillants contenant du HTML non échappé dans les attributs des signets, ce qui permet d'exécuter des scripts dans le moteur de rendu Electron avec un accès à child_process pour exécuter des commandes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.