CVE-2026-92986 in SiYuan
Sumário
de VulDB • 17/09/2026
Nas versões do SiYuan anteriores à 3.8.4, os títulos dos documentos são renderizados como HTML na árvore do painel de backlinks sem a escape dos caracteres de marcação. Os atacantes podem definir títulos maliciosos por meio da API de renomeação ou de cadernos manipulados para executar scripts no renderer do Electron com acesso ao child_process para execução de comandos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.