Hyuunnn

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في عملية عرض خلايا «عرض السمات» (قاعدة البيانات). حيث يتم عرض قيمة عمود «القالب» بتنسيق HTML عبر «text/template» دون إجراء عملية الترميز التلقائي. لا يتم تشغيل دالة `EscapeHTML` إلا عندما تُرجع دالة `HasUnclosedHtmlTag()` القيمة ”true“. ونظرًا لأن العلامات المتوازنة ذاتية الإغلاق، مثل `<img>`، تتجاوز هذا الفحص، يمكن تخزين الحمولات الخبيثة دون إخراطها وإدراجها لاحقًا في الصفحة عبر `innerHTML`. وفي عارض سطح المكتب، حيث يتم تمكين `nodeIntegration`، يمكن للبرنامج النصي المُحقن الوصول إلى دالة `require`، مما قد يؤدي إلى تنفيذ أوامر تعسفية.

توجد ثغرة تتعلق بالبرمجة النصية عبر المواقع (XSS) في معالج بروتوكول `siyuan://`. عندما يشير رابط يستخدم التنسيق `siyuan://plugins/<name>` إلى مكون إضافي غير مثبت، يفتح التطبيق علامة تبويب مخصصة ويدرج المعلمة `icon` في رأس علامة التبويب عبر `innerHTML` دون إجراء الهروب المناسب في الملف `app/src/layout/Tab.ts`. وهذا يسمح بحقن عنصر `<img onerror=...>`. ونظرًا لأن مُعالج SiYuan Desktop مُهيأ بقيمة `nodeIntegration:true`، يمكن لـ JavaScript المُحقن الوصول إلى دالة `require` في Node.js وتنفيذ `require(’child process‘).execSync(...)`، مما يؤدي إلى تنفيذ أوامر تعسفية في نظام التشغيل.

تسمح عملية «Series Chart» بحدوث «تلوث النموذج الأولي» (prototype pollution) عند تحليل بيانات CSV التي يقدمها المستخدم، لأنها تقبل ` proto ` كمفتاح. تلوث النموذج الأولي هو تقنية يستخدمها المهاجم لتعديل النموذج الأولي لكائن ما بهدف تغيير سلوك التطبيق. يمكن استغلال هذه الثغرة مع عمليات أخرى، مثل Parse UDP، لحقن جافا سكريبت ضار في مخرجات HTML.

يوجد ثغرة أمنية تتيح تنفيذ تعليمات برمجية Python تعسفية عند قراءة البيانات الوصفية من ملف EPUB أو OPF أو PDF ضار. يحدث هذا عندما يتم تضمين تعريف عمود مخصص يحتوي على قالب `python:` داخل `calibre:user metadata`، ثم يتم تمريره دون تنقية إلى الدالة `exec()` في أداة تنسيق القوالب. ويمكن أن يحدث هذا من خلال إجراءات مثل «إضافة كتب» أو «تحرير كتب».