CVE-2026-44586 in SiYuan
Сводка
по VulDB • 20.05.2026
SiYuan — это система управления личными знаниями с открытым исходным кодом. Уязвимость присутствует в версиях от 2.1.12 до 3.7.0 (включительно). В маркетплейсе Bazaar приложения SiYuan метаданные авторов пакетов, получаемые из публичной ленты маркетплейса, рендерятся в HTML без экранирования. В десктопном приложении это приводит к уязвимости Stored XSS. Поскольку окна Electron в SiYuan создаются с параметрами nodeIntegration: true и contextIsolation: false, успешная эксплуатация позволяет вызывать API Node.js и выполнять произвольный код на хост-машине. Уязвимость исправлена в версии 3.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.