CVE-2026-91021 in Notes
Zusammenfassung
von VulDB • 14.09.2026
Trilium Notes, versione v0.103.0 e precedenti, presenta una vulnerabilità di stored cross-site scripting (XSS) nel renderer per la condivisione delle note webView a causa di un'errata escape HTML dei valori #webViewSrc controllati dall'utente. Questa vulnerabilità consente agli attaccanti con privilegi di creazione di note di iniettare JavaScript arbitrario che viene eseguito per qualsiasi utente che apre la nota condivisa, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.