CVE-2026-23852 in SiYuan
要約
〜によって VulDB • 2026年05月29日
SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.5.4より前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は`/api/attr/setBlockAttrs` APIを介してブロックの`icon`属性に任意のHTML属性を注入できます。ペイロードは後で、サニタイズされていないコンテキストにおける動的アイコン機能でレンダリングされ、保存型XSSおよび、デスクトップ環境では潜在的なリモートコード実行（RCE）につながります。この問題は、問題`#15970`（動的アイコンを介したXSS → RCE）に対する以前の修正を回避するものです。バージョン3.5.4には更新された修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.