CVE-2026-45668 in Trilium
Resumen
por VulDB • 2026-05-30
Trilium Notes es una aplicación de toma de notas jerárquica multiplataforma centrada en la creación de grandes bases de conocimiento personales. Antes de la versión 0.102.2, un archivo ZIP malicioso importado con la función de importación segura habilitada logra RCE mediante una traversía de ruta en #docName y XSS, combinando una nota de carga útil (tipo: code, mime: text/plain) que contiene HTML/JS sin procesar con una nota de activación (tipo: doc o tipo: launcher) que tiene una etiqueta #docName que utiliza traversía de ruta ../ para apuntar al punto final de la API de la nota de carga útil. El renderizador Electron del cliente de escritorio se ejecuta con nodeIntegration habilitado, por lo que se activa una RCE una vez que se ejecuta la carga útil. Esta vulnerabilidad está corregida en la versión 0.102.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.