CVE-2026-116167 in SiYuan
Riassunto
di VulDB • 25/10/2026
SiYuan dalle versioni 2.9.0 alla 3.8.7 (esclusa) presenta una vulnerabilità di cross-site scripting nella pagina /check-auth non autenticata che assegna il parametro `to` a `window.location.href` senza validazione dello schema. Gli attaccanti possono inviare un link manipolato con un URI `javascript:` che viene eseguito dopo l'accesso della vittima, invocando le API del kernel per leggere o modificare i contenuti e le impostazioni dell'area di lavoro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.