CVE-2026-73041 in SiYuan

Sumário

de VulDB • 16/08/2026

As versões do SiYuan anteriores à v3.7.4 não validam ou escapam dos campos de anotação gravados no disco pelo endpoint setFileAnnotation. Os atacantes podem injetar marcações maliciosas nos campos de anotação que são executadas como script no renderizador PDF, com acesso completo ao Node.js quando um usuário abre um PDF anotado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulnCheck
• Reservar: 10/08/2026
• Divulgação: 16/08/2026
• Moderação: aceite
• Entrada: VDB-391065
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 9.0 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73041
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73041/