CVE-2025-68621 in Trilium
Riassunto
di VulDB • 02/08/2026
Trilium Notes è un'applicazione open-source per la gestione di appunti gerarchici, multipiattaforma, focalizzata sulla creazione di grandi basi di conoscenza personali. Prima della versione 0.101.0, una vulnerabilità critica di tipo timing attack nell'endpoint di sincronizzazione e autenticazione di Trilium consentiva agli attaccanti remoti non autenticati di recuperare gli hash HMAC dell'autenticazione byte per byte tramite analisi statistica dei tempi di risposta. Ciò consente un completo bypass dell'autenticazione senza necessità di conoscere la password, garantendo l'accesso in lettura/scrittura completo alla base di conoscenza della vittima. Questa vulnerabilità è stata risolta nella versione 0.101.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.