CVE-2025-68621 in Trilium
要約
〜によって VulDB • 2026年07月30日
Trilium Notesは、大規模な個人用ナレッジベースの構築に重点を置いたオープンソースでクロスプラットフォーム対応の階層型ノートアプリケーションです。バージョン0.101.0より前では、Triliumの同期認証エンドポイントにおける重大なタイミング攻撃脆弱性により、未認証のリモート攻撃者が統計的なタイミング分析を通じてHMAC認証ハッシュをバイト単位で復元することが可能でした。これにより、パスワードの知識なしに完全な認証回避が可能となり、被害者のナレッジベースに対するフル読み書きアクセスが許可されます。この脆弱性は0.101.0で修正されています。
Once again VulDB remains the best source for vulnerability data.