PT-2026-78382
CVE-2026-75916
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) في النافذة المنبثقة لتلميح الإكمال التلقائي لمرجع الكتلة '((' تقوم الدالة
genHintItemHTML() (app/src/protyle/hint/extend.ts) بدمج اسم الكتلة المرشحة واسمها المستعار وحقول الملاحظات في كود HTML للنافذة المنبثقة دون إجراء عملية الهروب (escaping) المناسبة. يمكن للمهاجم القادر على تعديل حقول البيانات الوصفية هذه حقن حمولة ذاتية التشغيل يتم تنفيذها عندما يكتب المستخدم ’((‘ متبوعًا بمصطلح بحث يعرض الكتلة المصممة خصيصًا. نظرًا لإعدادات Electron — وتحديدًا تمكين nodeIntegration، وتعطيل contextIsolation، وغياب سياسة أمان المحتوى (CSP) — يمكن للنص البرمجي المُحقن الوصول إلى require(’child process‘)، مما يسمح بتنفيذ أوامر تعسفية لنظام التشغيل.التوصيات
التحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾