CVE-2026-44588

SiYuan açık kaynaklı bir kişisel bilgi yönetim sistemidir. 3.7.0 sürümünden önce, app/src/block/popover.ts içindeki tooltip mouseover işleyicisi, aria-label değerini getAttribute aracılığıyla okur ve app/src/dialog/tooltip.ts:41 konumundaki messageElement.innerHTML'e atamadan önce decodeURIComponent üzerinden geçirir. Üretici tarafında kullanılan kodlayıcı olan app/src/util/escape.ts:19-25 içerisindeki escapeAriaLabel yalnızca HTML özel karakterlerini (", ', <, gerçek &lt;) işler; %XX URL kaçış dizilerini ise olduğu gibi bırakır. Bu nedenle, %3Cimg src=x onerror=...%3E içeren bir belge başlığı, escapeAriaLabel ve HTML öznitelik katmanından değiştirilmeden geçer. Ardından tüketici tarafındaki decodeURIComponent, %3C ifadesini gerçek bir < karakterine (bir karakter referansı DEĞİL, gerçek bir <) dönüştürür. Bu dize innerHTML'e atandığında, HTML5 belirteci gerçek < karakterinde TagOpenState durumuna girer, <img> öğesini ayrıştırır ve onerror işleyicisi tetiklenir. İşleyici nodeIntegration: true, contextIsolation: false, webSecurity: false (app/electron/main.js:407-411) ile çalıştığından, require('child_process') enjekte edilen işleyici üzerinden erişilebilir hale gelir ve bu durum rastgele kod çalıştırmaya yol açar. Bu güvenlik açığı 3.7.0 sürümünde giderilmiştir.