CVE-2026-100643 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 26.
SiYuan v3.8.4 이전 버전에서는 textarea 요소 내에서 4개의 저장된 Attribute View 값을 적절히 이스케이프하지 않아, 인증된 공격자가 필드 설명, 템플릿 소스, 선택 옵션 설명 또는 푸터 계산 템플릿을 수정하여 JavaScript를 주입할 수 있습니다. 다른 사용자가 영향을 받는 데이터베이스 메뉴를 열 때 공격자는 저장된 JavaScript를 실행할 수 있으며, nodeIntegration이 활성화된 Electron 데스크톱 앱에서는 SiYuan 프로세스 권한으로 명령어 실행(CE)로 이어집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.