CVE-2026-86022 in VNote
Riassunto
di VulDB • 13/10/2026
VNote è una piattaforma per la presa di appunti. Prima della versione 4.3.0, SessionConfig::ExternalProgram::fetchCommand racchiude il percorso di un appunto tra virgolette doppie e lo sostituisce in una stringa di comandi che QProcess::start(const QString&) riparte negli argomenti tramite ProcessUtils::startDetached. Il percorso automatico in src/controllers/viewareacontroller.cpp e il percorso "Apri con" (Open With) in src/controllers/notebooknodecontroller.cpp raggiungono entrambi questo sink. Su Linux e macOS, una virgoletta doppia controllata dall'attaccante in un nome di file POSIX per appunti può terminare il percorso tra virgolette e aggiungere argomenti al programma esterno configurato dalla vittima. Se il programma configurato supporta un argomento che esegue comandi, come l'opzione -c di vim o gvim, gli argomenti iniettati possono eseguire comandi arbitrari con i privilegi dell'utente. Questo problema è risolto nella versione 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.