CVE-2026-92985
Yüksek
Açıklama
3.8.4 öncesindeki SiYuan sürümleri, notebook dosyalarından içe aktarılan yer imi etiketlerini dock ağacında işlerken kaçış karakterlerini uygulamada hata yapmaktadır. Saldırganlar, yer imi öznitelikleri içinde kaçış karakterleri uygulanmamış HTML içeren kötü niyetli .sy notebook dosyaları oluşturarak, komut yürütmek için child_process erişimine sahip olan Electron renderer üzerinde betikler çalıştırabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiyuan
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- siyuan-note siyuan3.8.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siyuan-note siyuan | v < 3.8.4 | 3.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.