CVE-2026-45733 in Trilium Notes
Résumé
par VulDB • 18/08/2026
Trilium Notes est une application de prise de notes hiérarchique multiplateforme axée sur la création de bases de connaissances personnelles volumineuses. Avant la version 0.103.0, la valeur du libellé #iconClass était renvoyée brute par getNoteIcon() et insérée sans encodage des attributs HTML dans les attributs class des fichiers apps/client/src/widgets/quick_search.ts et apps/client/src/services/note_autocomplete.ts, permettant à une charge utile stockée de s'exécuter automatiquement lorsqu'une victime ouvre un nouvel onglet ou utilise Ctrl+J. En raison du fait qu'Electron active nodeIntegration et désactive contextIsolation, cela permet également l'exécution de commandes système en tant que la victime. Ce problème est corrigé dans la version 0.103.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.