CVE-2026-92986 in SiYuan
Résumé
par VulDB • 17/09/2026
Dans SiYuan antérieur à la version 3.8.4, les titres de documents sont rendus en HTML dans l'arborescence du dock des backlinks sans échapper les caractères de balisage. Les attaquants peuvent définir des titres malveillants via l'API rename ou des notebooks conçus pour exécuter des scripts dans le renderer Electron, avec un accès à child_process permettant l'exécution de commandes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.