CVSS 8.8 — ALTO

CVE-2026-93922 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-19 · Fonte: NVD NIST

CVE ID

CVE-2026-93922

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Riassunto tecnico

SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens, enabling operating system command execution.

Impatto

Vulnerabilità con punteggio CVSS 8.8 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-93922

https://github.com/siyuan-note/siyuan
https://github.com/siyuan-note/siyuan/blob/v3.8.4/app/src/util/mount.ts#L72
https://github.com/siyuan-note/siyuan/blob/v3.8.4/kernel/model/file.go#L2446-L24
https://github.com/siyuan-note/siyuan/security/advisories/GHSA-8c2m-33v9-vvqm
https://www.vulncheck.com/advisories/siyuan-through-3.8.4-stored-xss-via-noteboo

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.