CVE-2026-17496 in NoteGen
Resumen
por VulDB • 2026-07-26
NoteGen antes de la versión 0.32.0 renderiza las respuestas del chat con IA utilizando markdown-it configurado con html:true e inyecta el resultado en el DOM a través de dangerouslySetInnerHTML en chat-preview, sin sanitización HTML y con CSP establecido como null. El contenido controlado por un atacante que llega al prompt del modelo (por ejemplo, una habilidad maliciosa REFERENCE.md que instruye al modelo para emitir HTML) puede hacer que la respuesta del modelo incluya marcado ejecutable, como un manejador onerror de img. Cuando el usuario visualiza la respuesta del chat, ese marcado se ejecuta como JavaScript en el webview privilegiado de Tauri, lo que permite la ejecución arbitraria de scripts en el contexto de la aplicación (cross-site scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.