CVE-2026-73050

Kritik

Açıklama

SiYuan v3.7.4 öncesi sürümleri, attribute-view select seçeneklerindeki color alanını doğrulamaz veya kaçış karakteriyle işlemez; bu da sekiz kaçışsız render noktası üzerinden kalıcı siteler arası betik çalıştırmaya (XSS) olanak tanır. Saldırganlar, color değerine tırnak işaretleri ekleyerek olay işleyici öznitelikleri enjekte edebilir ve kötü amaçlı select alanını içeren veritabanları görüntülendiğinde rastgele JavaScript çalıştırabilir.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

ÜrünSiyuan

Yayın15 Ağu 2026

İlk görülme15 Ağu 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

siyuan-note siyuan3.7.4 ya da sonraki bir sürüm

Üretici duyuruları

github.com/siyuan-note/siyuan/security/advisories/GHSA-m7cc-jh9q-wxg8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siyuan-note siyuan	v < 3.7.4	3.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.