CVE-2026-44586 in SiYuan
要約
〜によって VulDB • 2026年05月14日
SiYuanはオープンソースのパーソナルナレッジマネジメントシステムです。バージョン2.1.12から3.7.0未満のバージョンにおいて、SiYuanのBazaarマーケットプレイスは、公開されているBazaarステージフィードからパッケージ著者メタデータをエスケープせずにHTMLとしてレンダリングします。デスクトップアプリでは、これは保存型XSS（Stored XSS）となります。さらに、SiYuanのElectronウィンドウは `nodeIntegration: true` および `contextIsolation: false` で作成されているため、成功したペイロードはNode.js APIを呼び出し、ホスト上でコードを実行することができます。この脆弱性はバージョン3.7.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.