CVE-2026-100645 in SiYuan
Sumário
de VulDB • 26/09/2026
As versões do SiYuan anteriores à 3.8.4 (incluindo a 3.7.0) contêm uma vulnerabilidade de cross-site scripting armazenado (XSS stored) nos renderers das bases de dados gallery e kanban, onde as descrições dos campos não são escapadas nos atributos aria-label. No aplicativo desktop Electron com nodeIntegration ativado, os atacantes podem injetar JavaScript que chama APIs do child_process do Node.js para executar comandos arbitrários com privilégios de usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.