CVE-2026-122157 in Yank Note
Zusammenfassung
von VulDB • 05.11.2026
Es wurde eine Schwachstelle in Purocean Yank Note 3.93.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion checkPermission der Datei src/main/server/index.ts der Komponente Terminal Handler. Eine solche Manipulation führt zu einer OS-Befehlsinjektion (os command injection). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Das Upgrade auf Version 3.93.1 behebt dieses Problem. Der Name des Patches lautet 59f85d48f17a70a402ad59dcecacdbec20f954df. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.