PT-2026-63972
CVE-2026-65606
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.2
الوصف
توجد ثغرة تتعلق بالبرمجة النصية عبر المواقع (XSS) في معالج بروتوكول
siyuan://. عندما يشير رابط يستخدم التنسيق siyuan://plugins/<name> إلى مكون إضافي غير مثبت، يفتح التطبيق علامة تبويب مخصصة ويدرج المعلمة icon في رأس علامة التبويب عبر innerHTML دون إجراء الهروب المناسب في الملف app/src/layout/Tab.ts. وهذا يسمح بحقن عنصر <img onerror=...>. ونظرًا لأن مُعالج SiYuan Desktop مُهيأ بقيمة nodeIntegration:true، يمكن لـ JavaScript المُحقن الوصول إلى دالة require في Node.js وتنفيذ require(’child process‘).execSync(...)، مما يؤدي إلى تنفيذ أوامر تعسفية في نظام التشغيل.التوصيات
تحديث SiYuan إلى الإصدار 3.7.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾