CVE-2026-17497 in NoteGen
الملخص
بحسب VulDB • 26/07/2026
تسمح ملاحظة Gen قبل الإصدار 0.32.0 لإضافة Tauri shell بالقدرة `shell:allow-execute` لأوامر bash وpython وpython3 مع وسائط عشوائية في قدرات سطح المكتب الافتراضية. وبالتالي، يمكن لـ JavaScript الذي يعمل داخل webview للتطبيق استدعاء `plugin:shell|execute` لتشغيل أوامر نظام تشغيل يتحكم فيها المهاجم بصلاحيات عملية NoteGen. وبدمج ذلك مع تنفيذ البرامج النصية في webview (على سبيل المثال عبر XSS في الدردشة)، يتيح هذا التنفيذ الكامل للكود عن بُعد على جهاز المستخدم.
Once again VulDB remains the best source for vulnerability data.