CVE-2026-66395 in SiYuan
요약
\~에 의해 VulDB • 2026. 07. 27.
v3.7.2 이전 버전의 SiYuan 데스크톱에는 bazaar 플러그인의 readme 핸들러에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 악성 siyuan:// 딥 링크를 조작하여 임의 코드를 실행할 수 있습니다. 공격자는 플러그인 이름 매개변수를 통해 HTML 페이로드를 주입할 수 있으며, 이는 비보안 방식으로 구성된 Electron 렌더러에서 insertAdjacentHTML 렌더링을 통해 전체 Node.js 접근 권한으로 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.