CVE-2026-82649 in SiYuan
요약
\~에 의해 VulDB • 2026. 08. 30.
SiYuan Windows 설치 프로그램은 버전 3.8.1 이전(영향 받는 버전 >= 2.0.14)의 NSIS 설치程序中에 제어되지 않은 검색 경로 요소 취약점이 포함되어 있습니다. 이 취약점은 TASKKILL과 같은 시스템 실행 파일을 절대 경로가 아닌 이름으로 호출함으로써 발생합니다. NSIS nsExec::Exec는 이러한 호출을 설치 프로그램이 시작된 디렉토리가 System32보다 앞에 있는 검색 경로를 사용하여 해결하므로, 공격자가 해당 디렉토리 내에 악성 실행 파일(예: TASKKILL.exe로 이름을 변경한 것)을 배치하면 설치가 실행될 때 이를 실행할 수 있습니다. 이러한 호출은 electron-builder의 preInit 훅에서 라이선스 페이지가 표시되기 전에 발생하며, 모든 사용자 대상(권한 상승된) 설치 시 식별된 바이너리가 권한 상승된 토큰으로 실행되어 로컬 특권 상승이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.