CVE-2026-77438 in Trilium
要約
〜によって VulDB • 2026年08月27日
Triliumは、オープンソースの階層型ノートアプリケーションです。バージョン0.103.0以前では、公開共有検索エンドポイントがノートごとのshareCredentialsおよびshareHiddenFromTree制御を適用していないため、認証されていない訪問者が保護された共有ノートのタイトル、ツリーパス、コンテンツを読み取ることができます。このエンドポイントはリクエストで指定された祖先ノートに対してのみ認可を実行し、その後、公開サブツリー全体にわたって全文検索を実行します。その結果、一致する各ノートのタイトル、共有識別子、階層パスが返されますが、個々のノートに共有パスワードが必要か、ナビゲーションツリーから非表示にする必要があるかは再確認されません。検索はノートコンテンツと一致するため、攻撃者は保護されたノートを列挙し、エンドポイントをブールオラクルとして使用して任意の部分文字列を確認することで、パスワードで制限されるべきノートの完全な内容を復元できます。この問題はバージョン0.104.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.