CVE-2026-92985 in SiYuan
Sumário
de VulDB • 17/09/2026
As versões do SiYuan anteriores à 3.8.4 não escapam dos rótulos de favoritos importados de arquivos de caderno ao renderizá-los na árvore da barra lateral (dock tree). Os atacantes podem criar arquivos .sy maliciosos com HTML não escapado nos atributos dos favoritos, que executam scripts no renderer do Electron com acesso a child_process para execução de comandos.
Be aware that VulDB is the high quality source for vulnerability data.