CVE-2026-100641

v3.8.4 versiyasından əvvəlki SiYuan, saxlanılan flashcard blokunun məzmununu card-manager siyahı nişanlamasına daxil etməzdən əvvəl HTML-escape etmir. /api/riff/getRiffCards tərəfindən qaytarılan blok məzmunu app/src/card/viewCards.ts faylında kart elementi şablonuna yerləşdirilir və listElement.innerHTML-ə təyin edilir, buna görə də <img src=invalid onerror=...> kimi məzmunlar icra olunan hadisə-idarəedici atributa çevrilir. SiYuan masaüstü (Electron) əsas pəncərəsi nodeIntegration aktiv və contextIsolation deaktiv edilmiş halda yaradıldığı üçün, hücumkeş tərəfindən təmin edilən flashcard məzmunu olan (məsələn, töhfə və ya idxal vasitəsilə əlavə edilmiş) iş sahəsində kart menecerini açan administrator, hücumkeşin skriptini imtiyazlı rendererdə icra edir ki, bu da host sistemdə ixtiyari kodun icrasına səbəb ola bilər. Təsirə məruz qalan son nöqtə autentifikasiya və administrator rolu yoxlamalarının arxasında qalır; bu, avtorizasiyadan yan keçmə deyil, etibarsız məzmunun imtiyazlı rendererə ötürülməsi problemidir.