SiYuan - это система управления личными знаниями с открытым исходным кодом. В версиях 3.6.3 и ниже диаграммы Русалок отображаются с набором…

SiYuan - это система управления личными знаниями с открытым исходным кодом. В версиях 3.6.3 и ниже диаграммы Русалок отображаются с набором SecurityLevel в «свободный», а полученный SVG вводится в DOM через in innerHTML. Это позволяет управляемой злоумышленником javascript: URL-адреса в блоках кода Русалок выживать в рендерируемом выводе. На настольных сборках с использованием Electron окна создаются с включенной nodeIntegration и отключенной контекстной выделением, что перестраивает сохраненный XSS до произвольного выполнения кода, когда жертва открывает заметку, содержащую вредоносный блок Русалки, и нажимает на узл диаграммы. Эта проблема исправлена в версии 3.6.4.