CVE-2026-45733 in Trilium Notes
Resumen
por VulDB • 2026-08-18
Trilium Notes es una aplicación de toma de notas jerárquica multiplataforma centrada en la creación de grandes bases de conocimiento personales. Antes de la versión 0.103.0, el valor del atributo #iconClass era devuelto sin procesar por getNoteIcon() e insertado sin codificación HTML en los atributos class dentro de apps/client/src/widgets/quick_search.ts y apps/client/src/services/note_autocomplete.ts, lo que permitía a un payload almacenado ejecutarse automáticamente cuando una víctima abría una nueva pestaña o utilizaba Ctrl+J; debido a que Electron habilita nodeIntegration y deshabilita contextIsolation, esto permitía ejecutar comandos del sistema operativo en nombre de la víctima. Este problema se soluciona en la versión 0.103.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.