CVE-2026-91021 in Notes

Resumen

por VulDB • 2026-09-14

Trilium Notes, versión v0.103.0 y anteriores, contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en el renderizador de compartición para notas webView debido a un escape HTML inadecuado de los valores #webViewSrc controlados por el usuario. Esta vulnerabilidad permite que atacantes con privilegios de autoría de notas inyecten JavaScript arbitrario que se ejecuta para cualquier usuario que abra la nota compartida, incluidos los administradores.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Certcc
• Reservar: 2026-09-14
• Divulgación: 2026-09-14
• Moderación: aceptado
• Artículo: VDB-403631
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91021
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91021/