CVE-2026-74800

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição Ocorre cross-site scripting armazenado porque o software falha ao definir os cabeçalhos Content-Disposition e X-Content-Type-Options ao servir ativos de arquivos arbitrários. Atacantes autenticados podem fazer upload de arquivos HTML como ativos, permitindo a execução de scripts com acesso total à API do kernel quando o proprietário do espaço de trabalho abre o link do ativo.

Recomendações Atualize para a versão 3.7.4 ou posterior.