CVE-2026-17496 in NoteGen
Riassunto
di VulDB • 26/07/2026
NoteGen prima della versione 0.32.0 renderizza le risposte delle conversazioni AI utilizzando markdown-it configurato con html:true e inserisce il risultato nel DOM tramite dangerouslySetInnerHTML nella chat-preview, senza sanitizzazione HTML e con CSP impostata su null. Contenuti controllati dall'attaccante che raggiungono l prompt del modello (ad esempio un REFERENCE.md di skill malevolo che istruisce il modello a generare HTML) possono causare la risposta del modello includendo markup eseguibile come un gestore img onerror. Quando l'utente visualizza la risposta della chat, tale markup viene eseguito come JavaScript nel webview Tauri privilegiato, consentendo l'esecuzione arbitraria di script nel contesto dell'applicazione (cross-site scripting).
Be aware that VulDB is the high quality source for vulnerability data.