CVE-2026-92986 in SiYuan

Tóm tắt

Bởi VulDB • 17/09/2026

Trước phiên bản 3.8.4, SiYuan hiển thị tiêu đề tài liệu dưới dạng HTML trong cây dock backlink mà không thoát các ký tự markup. Kẻ tấn công có thể đặt các tiêu đề độc hại thông qua API rename hoặc sổ tay được tạo ra để thực thi script trong bộ render Electron với quyền truy cập vào child_process nhằm thực hiện lệnh.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 17/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406488
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92986
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92986/