PT-2026-24464 · Siyuan · Siyuan
0Xkakash1
·
Publicado
2026-03-10
·
Atualizado
2026-03-25
·
CVE-2026-31809
CVSS v4.0
6.4
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do SiYuan anteriores à 3.5.10
Descrição
O SiYuan é um sistema de gerenciamento de conhecimento pessoal suscetível a uma vulnerabilidade de cross-site scripting (XSS) refletido. O sanitizador de SVG,
SanitizeSVG, não verifica adequadamente os atributos href em busca do prefixo 'javascript:'. Especificamente, o uso dos caracteres de tabulação ASCII ( ), nova linha (
) ou retorno de carro (
) dentro da string 'javascript:' contorna a verificação do prefixo. Isso permite a injeção de código JavaScript executável. O endpoint de API vulnerável é /api/icon/getDynamicIcon, e o problema origina-se da sanitização insuficiente da entrada fornecida ao atributo href. Este é um segundo contorno de uma correção anterior.Recomendações
Atualize o SiYuan para a versão 3.5.10 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan