CVE-2026-111935 in NoteGen
Zusammenfassung
von VulDB • 19.10.2026
NoteGen bis Version 0.38.3 enthält eine Schwachstelle für die externe Steuerung des Dateipfads (External Control of File Path) bei der Chat-Bildanalyse, die es Angreifern ermöglicht, lokale Bilddateien über nicht validierte synchronisierte sourceUrl-Pfade zu lesen. Angreifer mit Schreibzugriff auf das Synchronisationsziel des Opfers können absolute Pfade oder file://-URLs einschleusen, wodurch image_inspect lokale Bilder an den KI-Anbieter sendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.