PT-2026-73048

CVE-2026-73041

Publicado

2026-08-15

Atualizado

2026-08-27

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição A validação ou escape insuficiente de campos de anotação gravados no disco através do endpoint 'setFileAnnotation' permite que atacantes injetem marcações maliciosas. Essa marcação é executada como um script no renderizador de PDF, concedendo acesso total ao Node.js quando um usuário abre um PDF anotado.

Recomendações Atualize para a versão 3.7.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Shirshakhtml

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados