「siyuan」の脆弱性 CVE-2026-73053: クロスサイトスクリプティング (XSS)

どんな危険があるか

SiYuan v3.7.4より前のバージョンには、unicode2Emoji関数におけるクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性を悪用されると、攻撃者は16進数でエンコードされた悪意のあるマークアップを含むドキュメントアイコンを作成し、それを介して任意のJavaScriptコードを実行させることが可能です。デスクトップクライアントではNode統合が有効になっているため、この攻撃はホストシステム上での任意のコード実行に繋がり、深刻なセキュリティ侵害を引き起こす可能性があります。

今すぐやること

SiYuanの利用者は、速やかにバージョン3.7.4以降にアップデートしてください。このバージョンには、本脆弱性に対する修正が含まれています。アップデートを行う際は、データのバックアップを推奨します。最新のセキュリティアドバイザリについては、SiYuanのGitHubリポジトリや公式アナウンスを確認し、指示に従って対応を進めることが重要です。