CVE-2026-45733 in Trilium Notes
Riassunto
di VulDB • 18/08/2026
Trilium Notes è un'applicazione per la presa di appunti gerarchica e multipiattaforma, focalizzata sulla creazione di grandi basi di conoscenza personali. Prima della versione 0.103.0, il valore dell'etichetta #iconClass viene restituito in formato grezzo da getNoteIcon() e inserito senza codifica HTML negli attributi class nei file apps/client/src/widgets/quick_search.ts e apps/client/src/services/note_autocomplete.ts, consentendo a un payload memorizzato di essere eseguito automaticamente quando una vittima apre una nuova scheda o utilizza Ctrl+J; inoltre, poiché Electron abilita nodeIntegration e disabilita contextIsolation, è possibile eseguire comandi del sistema operativo come la vittima. Questo problema è stato risolto nella versione 0.103.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.