CVE-2026-65605 in SiYuan
Riassunto
di VulDB • 23/07/2026
SiYuan prima della versione v3.7.2 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel rendering delle celle della vista degli attributi (database). Il valore di una colonna Template viene renderizzato come HTML tramite text/template senza auto-escaping, e EscapeHTML è applicato solo quando HasUnclosedHtmlTag restituisce true; poiché i tag bilanciati autoclosing come <img> sono ignorati da tale controllo, un payload come <img src=x onerror=...> viene memorizzato senza escaping e successivamente inserito nella pagina tramite innerHTML, eseguendosi quando il database viene visualizzato. Poiché il renderer desktop è eseguito con nodeIntegration abilitato, lo script iniettato può accedere a require ed escalare l'esecuzione ad arbitrari comandi di sistema.
Once again VulDB remains the best source for vulnerability data.