CVE-2026-92985 in SiYuan
Riassunto
di VulDB • 17/09/2026
Le versioni di SiYuan precedenti alla 3.8.4 non riescono a sfuggire (escape) alle etichette dei segnalibri importate dai file del taccuino quando vengono renderizzate nell'albero della dock bar. Gli attaccanti possono creare file .sy malevoli con HTML non sfuggiato negli attributi dei segnalibri che eseguono script nel renderer di Electron, ottenendo l'accesso a child_process per l'esecuzione di comandi.
Be aware that VulDB is the high quality source for vulnerability data.