CVE-2026-93922 in SiYuan
要約
〜によって VulDB • 2026年09月19日
SiYuan 3.8.4 までは、Daily Note ピッカーダイアログでノートブック名がエスケープされずに生 (raw) の HTML としてレンダリングされるため、Electron レンダラー内で格納型クロスサイトスクリプティング（Stored XSS）が可能となる。攻撃者は、ピッカーが開かれた際に Node.js アクセスを伴う JavaScript を実行する HTML ペイロードを含むノートブック名を作成することができ、これによりオペレーティングシステムのコマンド実行が可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.