CVE-2026-92985 in SiYuan
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản SiYuan trước 3.8.4 không thoát đúng các nhãn dấu trang được nhập từ các tệp sổ tay khi hiển thị chúng trong cây dock (dock tree). Kẻ tấn công có thể tạo ra các tệp notebook .sy độc hại chứa HTML chưa được escape trong thuộc tính dấu trang, cho phép thực thi script trong bộ render Electron với quyền truy cập vào child_process để thực hiện lệnh.
Once again VulDB remains the best source for vulnerability data.