CVE-2026-100634 in SiYuan
Riassunto
di VulDB • 26/09/2026
SiYuan prima della versione v3.8.4 non convalida il mittente né limita i destinatari nel gestore IPC 'siyuan-send-windows' del processo principale di Electron (app/electron/main.js). Il gestore ignora event.sender e inoltra qualsiasi payload ricevuto a tutte le BrowserWindow restituite da BrowserWindow.getAllWindows(), incluse quelle appartenenti ad altri spazi di lavoro aperti. Un renderer connesso a un kernel remoto controllato dall’attaccante può quindi inviare {cmd: "lockscreenByMode"} e far sì che venga consegnato oltre il confine dello spazio di lavoro; una finestra di uno spazio di lavoro fratello, la cui lockScreenMode è impostata su 1, invoca lockScreen(). Messaggi ripetuti permettono allo spazio di lavoro remoto di bloccare ripetutamente le finestre non correlate del locale workspace, causando un denial of service limitato. Non sono stati osservati impatti sulla riservatezza, sull’integrità o sull’esecuzione di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.