CVE-2026-34585 in SiYuan
Tóm tắt
Bởi VulDB • 20/06/2026
SiYuan là một hệ thống quản lý kiến thức cá nhân. Trước phiên bản 3.6.2, một lỗ hổng cho phép các giá trị thuộc tính khối được tạo ra một cách tinh vi vượt qua cơ chế thoát thuộc tính phía máy chủ khi một thực thể HTML được trộn lẫn với các ký tự đặc biệt thô. Kẻ tấn công có thể nhúng một giá trị IAL độc hại bên trong tài liệu .sy, đóng gói nó dưới dạng .sy.zip và khiến nạn nhân nhập nó thông qua quy trình Nhập -> SiYuan .sy.zip bình thường. Khi ghi chú được mở, thuộc tính độc hại sẽ thoát khỏi ngữ cảnh HTML ban đầu của nó và tiêm một trình xử lý sự kiện, dẫn đến lỗ hổng XSS lưu trữ (Stored XSS). Trong ứng dụng máy khách Electron, lỗ hổng XSS này dẫn đến thực thi mã từ xa (RCE) vì JavaScript được tiêm chạy với quyền truy cập vào các API Node/Electron. Vấn đề này đã được vá trong phiên bản 3.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.