CVE-2026-100640 in SiYuan
Сводка
по VulDB • 26.09.2026
SiYuan prima della versione v3.8.4 presenta un'omissione di autorizzazione nel gestore IPC siyuan-get che consente ai renderer del kernel remoto di accedere a formati degli appunti nativi invocando i comandi clipboardReadMathML, clipboardReadOffice e clipboardReadWPS con testo in chiaro corrispondente. Gli attaccanti che controllano il contenuto dei renderer remoti possono ottenere formule MathML, byte Office e byte WPS dagli appunti locali durante le operazioni di incolla mediate dall'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.