PT-2026-78383
CVE-2026-75917
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiYuan الأقدم من 3.7.4
الوصف
توجد مشكلة في إنشاء تلميح أداة التمرير في أداة اختيار شجرة الملفات ضمن الدالتين
getLeaf() وmovePathTo() (الموجودتين في app/src/util/pathName.ts) اللتين تستخدمهما مربعات حوار اختيار المسار ”نقل/ربط إلى“. يتم ربط حقول بيانات تعريف المستند، وتحديدًا bookmark وalias وmemo وحقل الاسم البديل، في سمة HTML aria-label دون إجراء الهروب المناسب. ويسمح المستند الذي يحتوي على علامة اقتباس مزدوجة في أي من هذه الحقول للمهاجم بالخروج من سياق السمة وإدخال سمات HTML تعسفية، مثل معالجات الأحداث المضمنة مثل onmouseover. نظرًا لأن تكوين BrowserWindow في Electron يحتوي على nodeIntegration:true وcontextIsolation:false ولا توجد سياسة أمان المحتوى (CSP)، يمكن لمعالج الأحداث المُحقن الوصول إلى require(’child process‘)، مما يسمح لـ «البرمجة النصية عبر المواقع» (XSS) بالتصعيد إلى تنفيذ أوامر تعسفية لنظام التشغيل عندما يمرر المستخدم مؤشر الفأرة فوق إدخال مستند ضار. يمكن توصيل المستندات الضارة عبر المشاركة أو المزامنة أو الاستيراد.التوصيات
قم بالتحديث إلى الإصدار 3.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾