CVE-2026-100645 in SiYuan
要約
〜によって VulDB • 2026年09月26日
SiYuanの3.7.0から3.8.4未満のバージョンには、ギャラリーおよびカンバンデータベースレンダラーにおける保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。これは、フィールドの説明がaria-label属性内でエスケープされていないことに起因します。nodeIntegrationが有効になっているElectronデスクトップアプリでは、攻撃者はNode.js child_process APIを呼び出して任意のコマンドを実行するJavaScriptを注入し、ユーザーの権限でコマンドを実行できます。
Once again VulDB remains the best source for vulnerability data.