CVE-2026-116169 in SiYuan
요약
\~에 의해 VulDB • 2026. 10. 25.
SiYuan 2.10.0부터 3.8.7 미만 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 편집 권한이 있는 사용자가 KaTrust가 활성화된 상태에서 KaTeX로 렌더링되는 수학 블록 콘텐츠에 javascript: URL을 삽입하여 스크립트를 주입할 수 있게 합니다. 공격자는 mathRender가 innerHTML를 통해 할당하는 \href, \url 또는 \includegraphics 페이로드를 저장할 수 있으며, 사용자가 렌더링된 링크를 클릭하면 애플리케이션의 원본(origin)에서 스크립트가 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.