「siyuan」の脆弱性 CVE-2026-73050: クロスサイトスクリプティング (XSS)

どんな危険があるか

SiYuan v3.7.4より前のバージョンには、属性ビューの選択オプションの色フィールドにおいて、検証またはエスケープが不十分な格納型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は、色の値に引用符を含むことでイベントハンドラ属性を注入し、悪意のある選択フィールドを含むデータベースをユーザーが閲覧した際に任意のJavaScriptコードを実行させることが可能です。これにより、デスクトップクライアントでは任意のコード実行が可能となり、システム侵害に至る危険性があります。

今すぐやること

SiYuanの利用者は、速やかにバージョン3.7.4以降にアップデートしてください。このバージョンには、本脆弱性に対する修正が含まれており、セキュリティが強化されています。アップデート作業を行う前に、必ず現在のデータのバックアップを取ることを推奨します。また、ベンダーの公式アナウンスやGitHubリポジトリを参照し、最新のセキュリティ情報を確認してください。