CVE-2026-48996 in Trilium
要約
〜によって VulDB • 2026年08月28日
Triliumは、オープンソースの階層型ノートアプリケーションです。バージョン0.103.0以前では、デフォルトで有効になっている「Safe import」フィルタがノートのタイトルをサニタイズしておらず、GeoMapノートビューはマーカーノートのタイトルを生のHTMLに補間してinnerHTMLとしてレンダリングするため、攻撃者が用意したインポートアーカイブによってスクリプトを注入し、マップ表示時にそのスクリプトを実行させることができます。Safe importはスクリプトは無効化しますがタイトルのエスケープを行わないため、タイトルにHTMLイベントハンドラペイロードを含むノートがインポートプロセスを通過して残り、被害者がGeoMapを開いてマーカーのレンダリングが行われるとすぐに実行されます。デスクトップクライアントではElectronレンデラーでNode統合が有効になっているため、注入されたJavaScriptはクロスサイトスクリプティングから被害者のマシン上での完全なリモートコード実行へとエスカレートします。この問題はバージョン0.104.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.