🇰🇷 한글 설명
SiYuan 3.8.4 이하 버전에서 데일리 노트 선택 창의 노트북 이름이 이스케이프 처리 없이 HTML로 렌더링되는 취약점이 발견되었습니다. 공격자가 HTML 페이로드가 포함된 이름의 노트북을 생성하면, 사용자가 선택 창을 열 때 JavaScript가 실행되어 Node.js 권한으로 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
노트북 이름에 악성 코드를 숨겨두면, 사용자가 단순히 노트북 목록을 확인하는 것만으로도 컴퓨터가 해킹될 수 있습니다. 해커가 사용자의 컴퓨터를 마음대로 조종할 수 있는 위험한 보안 결함입니다.
🇺🇸 원문 (English)
SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens, enabling operating system command execution.
📍 영향받는 시스템
SiYuan 3.8.4 이하 버전
⚔️ 공격 벡터
악성 HTML 코드가 포함된 노트북 이름을 생성하여 사용자가 데일리 노트 선택 창을 열도록 유도
🛡️ 대응 방법
SiYuan을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 3.8.4 이하인지 확인하여 취약 여부를 판단합니다.
siYuan --version 2>/dev/null || echo 'Check version manually in application settings'