CVE-2026-92985 in SiYuan
要約
〜によって VulDB • 2026年09月17日
SiYuanの3.8.4より前のバージョンでは、ノートブックファイルからインポートされたブックマークラベルをドックツリーでレンダリングする際にエスケープ処理が行われません。攻撃者は、ブックマーク属性にエスケープされていないHTMLを含む悪意のある.syノートブックファイルを仕掛け、Electronのレンダラー内でスクリプトを実行し、コマンド実行のためにchild_processへのアクセス権限を利用することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.