CVE-2026-100641

v3.8.4 öncesindeki SiYuan, saklanan flashcard blok içeriğini card-manager liste işaretlemesine yerleştirmeden önce HTML-escape işlemine tabi tutmamaktadır. /api/riff/getRiffCards tarafından döndürülen blok içeriği, app/src/card/viewCards.ts içindeki bir kart öğesi şablonuna eklenmekte ve listElement.innerHTML özelliğine atanmaktadır; bu nedenle <img src=invalid onerror=...> gibi içerikler yürütülebilir bir olay işleyici özniteliği haline gelmektedir. SiYuan masaüstü (Electron) ana penceresi nodeIntegration etkin ve contextIsolation devre dışı olacak şekilde oluşturulduğu için, saldırgan tarafından sağlanan flashcard içeriği içeren (örneğin katkıda bulunma veya içe aktarma yoluyla eklenen) bir çalışma alanında kart yöneticisini açan bir yönetici, saldırganın betiğini ayrıcalıklı bir renderer içinde çalıştırır ve bu durum ana makinede rastgele kod çalıştırılmasına yol açabilir. Etkilenen uç nokta kimlik doğrulama ve yönetici rolü kontrollerinin arkasında kalmaya devam etmektedir; bu durum bir yetkilendirme atlatma değil, güvenilmeyen içeriğin ayrıcalıklı renderer'a iletilmesi sorunudur.