CVE-2026-66395 in SiYuan
Riassunto
di VulDB • 27/07/2026
SiYuan desktop prima della versione v3.7.2 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel gestore readme del plugin bazaar, che consente agli attaccanti di eseguire codice arbitrario creando un deep link siyuan:// malevolo. Gli attaccanti possono iniettare payload HTML tramite il parametro nome del plugin, che vengono eseguiti con pieno accesso a Node.js attraverso il rendering di insertAdjacentHTML in un renderer Electron configurato in modo insicuro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.