CVE-2026-45733 in Trilium Notes
Zusammenfassung
von VulDB • 20.08.2026
Trilium Notes ist eine plattformübergreifende, hierarchische Notiz-Anwendung mit Fokus auf den Aufbau großer persönlicher Wissensdatenbanken. Vor Version 0.103.0 wird der Wert des Attributs #iconClass von getNoteIcon() roh zurückgegeben und ohne HTML-Attribut-Codierung in class-Attribute in apps/client/src/widgets/quick_search.ts und apps/client/src/services/note_autocomplete.ts eingefügt, was es ermöglicht, dass ein gespeicherter Payload automatisch ausgeführt wird, wenn ein Opfer einen neuen Tab öffnet oder Strg+J verwendet. Da Electron nodeIntegration aktiviert und contextIsolation deaktiviert, können Betriebssystembefehle als das Opfer ausgeführt werden. Dieses Problem wurde in Version 0.103.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.