CVE-2026-116167
Beschrijving NL
SiYuan van 2.9.0 vóór 3.8.7 bevat een kwetsbaarheid voor cross-site scripting op de niet-geverifieerde /check-auth-pagina die de parameter toewijst aan window.location.href zonder schemavalidatie. Aanvallers kunnen een vervaardigde link sturen met een javascript: URI die wordt uitgevoerd na het inloggen van het slachtoffer, waarbij kernel-API's worden aangeroepen om de inhoud en instellingen van de werkruimte te lezen of te wijzigen.
Origineel (Engels) tonen
SiYuan from 2.9.0 before 3.8.7 contains a cross-site scripting vulnerability in the unauthenticated /check-auth page that assigns the to parameter to window.location.href without scheme validation. Attackers can send a crafted link with a javascript: URI that executes after victim login, invoking kernel APIs to read or modify workspace content and settings.