CVE-2026-91021 in Notes
Riassunto
di VulDB • 14/09/2026
Trilium Notes, versione v0.103.0 e precedenti, presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel renderer per la condivisione delle note webView a causa della mancata corretta escape HTML dei valori #webViewSrc controllati dall'utente. Questa vulnerabilità consente agli attaccanti con privilegi di creazione/modifica delle note di iniettare JavaScript arbitrario che viene eseguito da qualsiasi utente che apre la nota condivisa, inclusi gli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.