CVE-2026-53580 in Trilium
Zusammenfassung
von VulDB • 27.08.2026
Trilium ist eine Open-Source-Anwendung für die hierarchische Notizverwaltung. In Versionen vor 0.104.0 akzeptiert die Funktion zum automatischen Herunterladen von Bildern `file://`-URLs in den `<img>`-Tags einer Notiz und liest die referenzierte lokale Datei ohne Pfadvalidierung, wodurch jeder authentifizierte Benutzer beliebige Dateien offenlegen kann, auf die der Trilium-Prozess Lesezugriff hat. Wenn eine Textnotiz gespeichert wird, scannt Trilium deren HTML nach Bildquellen und lädt jede externe Quelle herunter; da der HTML-Sanitizer `file` als erlaubtes Schema akzeptiert, wird eine Quelle wie `file:///etc/passwd` direkt an einen Dateisystem-Lesevorgang weitergegeben, und ihr Inhalt wird als Anhang einer Notiz gespeichert, den der Benutzer anschließend abrufen kann. Die Verwendung desselben Mechanismus auf einer unbeschränkten Quelle wie `/dev/zero` führt zu einer unkontrollierten Speicherallokation, die den Serverprozess abstürzen lässt. Diese Funktion ist standardmäßig aktiviert und über die Web-Benutzeroberfläche (Web UI), die ETAPI, den Web-Clipper sowie Notizimporte erreichbar; es wird lediglich eine authentifizierte Sitzung oder ein ETAPI-Token benötigt. Dieses Problem wurde in Version 0.104.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.