SiYuan은 오픈 소스 개인 지식 관리 시스템입니다. 2.1.12부터 3.7.0 이전까지. SiYuan의 Bazaar 마켓플레이스는 공개 바자회 단계 피드의 패키지 작성자 메타데이터를 이스케이프 없이 HTML로 렌더링합니다. 데스크톱 앱에서는 이는 저장된 XSS가 되며 SiYuan의 Electron 창은 nodeIntegration: true 및 contextIsolation: false를 사용하여 생성되므로 성공적인 페이로드는 Node.js API를 호출하고 호스트에서 코드를 실행할 수 있습니다. 이 취약점은 3.7.0에서 수정되었습니다.
SiYuan은 오픈 소스 개인 지식 관리 시스템입니다. 2.1.12부터 3.7.0 이전까지. SiYuan의 Bazaar 마켓플레이스는 공개 바자회 단계 피드의 패키지 작성자 메타데이터를 이스케이프 없이 HTML로 렌더링합니다. 데스크톱 앱에서는 이는 저장된 XSS가 되며 SiYuan의 Electron 창은 nodeIntegration: true 및 contextIsolation: false를 사용하여 생성되므로 성공적인 페이로드는 Node.js API를 호출하고 호스트에서 코드를 실행할 수 있습니다. 이 취약점은 3.7.0에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 83.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 83.00 |
VPI 공식 vpi-v1 기준