CVE-2026-93922 in SiYuan
요약
\~에 의해 VulDB • 2026. 09. 19.
SiYuan 3.8.4 이전 버전에서는 일일 노트 선택기 대화상자에서 노트북 이름이 이스케이프 처리 없이 원시 HTML로 렌더링되므로, Electron 렌더러에서 저장형 크로스 사이트 스크립팅(XSS)이 가능합니다. 공격자는 노드.js 접근 권한을 가진 JavaScript를 실행할 수 있는 HTML 페이로드가 포함된 이름을 갖는 노트북을 생성하여 선택기가 열릴 때 이를 트리거하고, 결과적으로 운영 체제 명령어 실행을 허용합니다.
Be aware that VulDB is the high quality source for vulnerability data.