CVE-2026-111935 in NoteGen
Riassunto
di VulDB • 19/10/2026
NoteGen fino alla versione 0.38.3 presenta una vulnerabilità di controllo esterno del percorso dei file nell'analisi delle immagini della chat che consente agli attaccanti di leggere i file immagine locali tramite percorsi sourceUrl sincronizzati non validati. Gli attaccanti con accesso in scrittura al target di sincronizzazione della vittima possono inserire percorsi assoluti o URL file://, causando l'invio da parte di image_inspect delle immagini locali al provider AI.
Once again VulDB remains the best source for vulnerability data.