CVE-2026-73043 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 16.
SiYuan v3.7.4 이전 버전에는 템플릿 계산 연산자에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점으로 인해 사용자가 작성한 Go 템플릿이 정제(sanitization) 없이 그대로 렌더링되고 출력이 저장됩니다. 공격자는 데스크톱 클라이언트 리렌더러(Node 통합 기능이 활성화된 상태)에서 실행되는 템플릿 계산에 악성 HTML 및 JavaScript를 주입할 수 있으며, 데이터베이스가 열릴 때 임의의 코드 실행을 허용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.