CVE-2026-86712 in SiYuan
Riassunto
di VulDB • 08/09/2026
SiYuan prima della versione 3.8.2 si fida del tipo MIME text/siyuan scrivibile dall'attaccante e salta la sanificazione nel gestore di incolla, consentendo l'esecuzione di codice nel renderer desktop abilitato per Node.js. Gli attaccanti possono creare pagine web malevole che scrivono negli appunti; quando vengono incollate in SiYuan, gli script iniettati vengono eseguiti con pieno accesso a Node.js attraverso il processo principale di Electron.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.