CVE-2020-26507 in Marmind
要約
〜によって VulDB • 2026年08月20日
Marmind Webアプリケーションのバージョン4.1.141.0におけるCSVインジェクション（式インジェクションとも呼ばれる）脆弱性により、悪意のあるユーザーは他のコンピュータのリモート制御を取得できます。メイン画面の「Notes」機能に式コードを入力することで、攻撃者は「Insert To-Do」オプション下の「Description」フィールドにペイロードを注入することができます。他のユーザーはこのデータを（例えばCSVファイルとして）ダウンロードし、Microsoft Excelなどのソフトウェアでファイルを開くことで、自分のコンピュータ上で悪意のあるコマンドを実行する可能性があります。これにより、攻撃者はユーザーのPCへのリモートアクセスを取得できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.