CVE-2026-92986 in SiYuan
Riassunto
di VulDB • 17/09/2026
In SiYuan prima della versione 3.8.4, i titoli dei documenti vengono renderizzati come HTML nell'albero del dock delle backlink senza effettuare l'escaping dei caratteri di markup. Gli attaccanti possono impostare titoli malevoli tramite l'API rename o notebook appositamente costruiti per eseguire script nel renderer Electron con accesso a child_process per l'esecuzione di comandi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.