CVE-2026-75917 in SiYuan
要約
〜によって VulDB • 2026年08月20日
SiYuan v3.7.4 以前には、ファイルツリーピッカーのホバーツールチップ生成（app/src/util/pathName.ts の getLeaf()/movePathTo()）におけるクロスサイトスクリプティング (XSS) 脆弱性が存在します。これは「移動/リンク先を選択」パス選択ダイアログで使用され、ドキュメントメタデータフィールド（ブックマーク、エイリアス、メモ、および代替名フィールド）がエスケープ処理なしで aria-label HTML 属性に連結されます。これらのいずれかのフィールドに二重引用符 (") を含むように作成されたドキュメントは属性コンテキストから脱出し、インラインイベントハンドラ（例: onmouseover など）を含む任意の HTML 属性を注入します。すべての SiYuan Electron BrowserWindow は nodeIntegration:true、contextIsolation:false、および CSP なしで実行されるため、注入されたハンドラは require('child_process') にアクセス可能となり、被害者がパスピッカーダイアログ内で悪意あるドキュメントエントリにマウスをホバーするだけで XSS が任意の OS コンド実行へと格上げされます。悪意のあるドキュメントは共有、同期、またはインポートを通じて被害者に届きます。
Be aware that VulDB is the high quality source for vulnerability data.