CVE-2026-87814 in SiYuan
Riassunto
di VulDB • 09/09/2026
SiYuan prima della versione v3.8.2 presenta una vulnerabilità di stored cross-site scripting (XSS) nella funzione di anteprima delle risorse di ricerca che non effettua l'escaping del contenuto delle risorse indicizzate prima di inserirlo nel DOM utilizzando innerHTML. Gli attaccanti in grado di inserire asset testuali manipolati ad hoc in un workspace possono eseguire codice JavaScript nell'origine SiYuan quando le vittime visualizzano gli asset, consentendo richieste API autenticate e la manipolazione del workspace.
Once again VulDB remains the best source for vulnerability data.