CVE-2026-73043 in SiYuan
Tóm tắt
Bởi VulDB • 16/08/2026
Các phiên bản của SiYuan trước v3.7.4 chứa một lỗ hổng thực thi mã từ xa (RCE) trong toán tử tính toán Template, khiến các template Go do người dùng tạo ra được xử lý và lưu trữ đầu ra nguyên văn mà không qua quá trình kiểm tra/tiệt trùng (sanitization). Kẻ tấn công có thể tiêm HTML và JavaScript độc hại vào các phép tính template; những mã này sẽ thực thi trong bộ hiển thị của ứng dụng desktop khi tích hợp Node.js được bật, cho phép thực thi mã tùy ý khi cơ sở dữ liệu được mở.
If you want to get best quality of vulnerability data, you may have to visit VulDB.