PT-2026-33376 · Siyuan · Siyuan

Publicado 2026-03-14 · Atualizado 2026-04-17 · CVE-2026-40922

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Name of the Vulnerable Software and Affected Versions SiYuan versões 3.6.1 a 3.6.3

Description Existe um problema na renderização do README do bazaar onde o sanitizador HTML Lute não bloqueia tags iframe e não filtra efetivamente atributos srcdoc que contenham HTML bruto. Um autor malicioso de pacote do bazaar pode incluir um iframe com um atributo srcdoc contendo scripts incorporados em seu README. Quando os usuários visualizam o pacote na interface do marketplace, o payload é executado no contexto do Electron com privilégios totais do aplicativo, permitindo a execução de código arbitrário na máquina do usuário.

Recommendations Atualizar para a versão 3.6.4.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-07547

CVE-2026-40922

GHSA-8Q5W-MMXF-48JG

Produtos afetados

Siyuan

Referências · 10

• 🔥 https://github.com/siyuan-note/siyuan/security/advisories/GHSA-8q5w-mmxf-48jg · Exploit
• https://github.com/siyuan-note/siyuan/releases/tag/v3.6.4 · Nota
• https://github.com/siyuan-note/siyuan · Nota
• https://github.com/siyuan-note/siyuan/commit/b382f50e1880ed996364509de5a10a72d7409428 · Correção
• https://twitter.com/CVEnew/status/2045102631371125246 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40922 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8q5w-mmxf-48jg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33066 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07547 · Nota de Segurança
• https://github.com/advisories/GHSA-4663-4mpg-879v · Nota