CVE-2026-82649

SiYuan Windows yükleyicisinin 3.8.1 sürümünden önceki versiyonları (etkilenen sürümler >= 2.0.14), NSIS yükleyicisinde, TASKKILL gibi sistem yürütülebilir dosyalarını mutlak yol yerine isimle çağıran bir kontrolsüz arama yolu öğesi zafiyeti içermektedir. NSIS nsExec::Exec bu çağrıları, yükleyicinin kendi başlatma dizinini System32'den önceye alan bir arama yolu kullanarak çözdüğü için, söz konusu dizine kötü amaçlı bir yürütülebilir dosya (örneğin yeniden adlandırılmış bir TASKKILL.exe) yerleştiren bir saldırgan, yükleyici çalıştığında bu dosyanın yürütülmesini sağlayabilir. Bu çağrılar, lisans sayfası görüntülenmeden önce electron-builder'ın preInit kancasında gerçekleşir ve tüm kullanıcılar için yapılan (yükseltilmiş) bir kurulumda, yerleştirilen ikili dosya yükseltilmiş bir belirteç ile çalışarak yerel yetki yükseltmeye neden olur.