CVE-2026-75916

Nome do Software Vulnerável e Versões Afetadas SiYuan versões anteriores a 3.7.4

Descrição Um problema de cross-site scripting existe no popup de sugestão de preenchimento automático de referência de bloco '(('. A função genHintItemHTML() (app/src/protyle/hint/extend.ts) concatena os campos de nome, alias e memo de um bloco candidato no HTML do popup sem a devida filtragem. Um invasor capaz de modificar esses campos de metadados pode injetar um payload de execução automática que é ativado quando um usuário digita '((' seguido de um termo de pesquisa que exiba o bloco manipulado. Devido à configuração do Electron — especificamente nodeIntegration habilitado, contextIsolation desabilitado e a ausência de uma Política de Segurança de Conteúdo (CSP) — o script injetado pode acessar require('child process'), permitindo a execução de comandos arbitrários no sistema operacional.

Recomendações Atualize para a versão 3.7.4 ou posterior.