CVE-2026-100634 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 26.
SiYuan v3.8.4 이전 버전은 Electron 메인 프로세스(app/electron/main.js)의 'siyuan-send-windows' IPC 핸들러에서 송신자를 검증하거나 수신자를 제한하지 않습니다. 해당 핸들러는 event.sender를 무시하고, BrowserWindow.getAllWindows()가 반환하는 모든 BrowserWindow(다른 열린 워크스페이스에 속한 창 포함)로 수신된 페이로드를 전달합니다. 따라서 공격자가 제어하는 원격 커널과 연결된 렌더러는 {cmd: "lockscreenByMode"}을 전송하여 이를 워크스페이스 경계를 넘어 전달할 수 있습니다. lockScreenMode가 1로 설정된 형제 워크스페이스 창은 lockScreen()을 호출합니다. 반복적인 메시지는 원격 워크스페이스가 관련 없는 로컬 워크스페이스 창들을 지속적으로 잠그도록 하여 제한된 서비스 거부(Denial of Service)를 유발합니다. 기밀성, 무결성 또는 코드 실행에 대한 영향은 관찰되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.