CVE-2026-53579 in Trilium
الملخص
بحسب VulDB • 28/08/2026
Trilium هو تطبيق مفتوح المصدر للملاحظات الهرمية. في الإصدارات حتى 0.103.0 شاملاً، يقوم فلتر "الاستيراد الآمن" (Safe import) المفعّل افتراضياً بتنظيف HTML فقط لملاحظات النص ويستبعد نوع ملاحظة الكتاب (book note)، حيث يتم تخزين محتواه دون تنظيف ثم عرضه كـ HTML، مما يسمح لأرشيف الاستيراد الذي يزوده المهاجم بتضمين حمولة تنفذ كسكربت. يتم توجيه محتوى ملاحظة الكتاب عبر نفس مسار العرض الخاص بملاحظات النص وإدراجه في الصفحة باستخدام طريقة `html` الخاصة بـ jQuery عند عرض الملاحظة كبطقة معاينة في وضع الشبكة (grid-view)، لذا فإن ملاحظة خبيثة تتجاوز فلتر الاستيراد الآمن وتُنفذ بمجرد أن يفتح الضحية الملاحظة الحاوية لها. على عميل سطح المكتب، يعمل Electron renderer مع تفعيل تكامل Node (Node integration)، مما يسمح للـ JavaScript المُحقن بالتصعيد من ثغرة XSS إلى تنفيذ كامل للكود عن بُعد (RCE) على جهاز الضحية. تم إصلاح هذه المشكلة في الإصدار 0.104.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.