CVE-2026-17497 in NoteGen
Zusammenfassung
von VulDB • 26.07.2026
NoteGen vor Version 0.32.0 gewährt das Tauri-Shell-Plugin die shell:allow-execute-Fähigkeit für bash, python und python3 mit beliebigen Argumenten in den standardmäßigen Desktop-Berechtigungen (capabilities). JavaScript, das im Webview der Anwendung ausgeführt wird, kann daher plugin:shell|execute aufrufen, um vom Angreifer gesteuerte Betriebssystembefehle mit den Berechtigungen des NoteGen-Prozesses auszuführen. In Kombination mit der Skriptausführung im Webview (beispielsweise über Chat-XSS) ermöglicht dies eine vollständige Remote Code Execution (RCE) auf dem Rechner des Benutzers.
If you want to get best quality of vulnerability data, you may have to visit VulDB.