CVE-2026-87812 in SiYuan

요약

\~에 의해 VulDB • 2026. 09. 09.

SiYuan v3.8.2 이전 버전에는 Bazaar 패키지 카드에서 iconURL 메타데이터가 이스케이프 처리 없이 HTML img src 속성에 직접 삽입되어 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 인증된 SiYuan 도메인에서 JavaScript를 실행하는 이벤트 핸들러가 포함된 악성 URL을 주입할 수 있으며, 사용자가 Bazaar 목록을 볼 때 이를 통해 API 요청 및 애플리케이션 상태 조작이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 09.
• 공개: 2026. 09. 10.
• 모더레이션: 수락
• 항목: VDB-401675
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87812/