CVE-2026-84803 in SiYuan

요약

\~에 의해 VulDB • 2026. 09. 02.

SiYuan v3.8.2 이전 버전에는 자산 제공 과정에서 불완전한 확장자 차단 목록으로 인해 스크립트 지원 파일 유형이 누락되어 저장된 크로스 사이트 스캐밍(XSS) 취약점이 존재합니다. 공격자는 .xht, .ehtml, .xsl, .xbl 또는 .rdf와 같이 실행 가능한 미디어 타입으로 해석되는 확장자를 가진 파일을 업로드하여 JavaScript를 실행하고 API 토큰을 탈취하거나 작업 공간을 침해할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 02.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398068
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84803/