CVE-2026-86022 in VNote
要約
〜によって VulDB • 2026年10月13日
VNoteはノート作成プラットフォームです。バージョン4.3.0より前では、SessionConfig::ExternalProgram::fetchCommandが注釈のパスを二重引用符で囲み、QProcess::start(const QString&)によって引数に再解析されるコマンド文字列中にそれを置換します。src/controllers/viewareacontroller.cpp内の自動パスとsrc/controllers/notebooknodecontroller.cpp内の「外部プログラムで開く」パスは、いずれもこのシンク（sink）に至ります。LinuxおよびmacOSでは、POSIX準拠の注釈ファイル名に含まれる攻撃者制御可能な二重引用符が、囲まれたパスを終了させ、被害者の設定済み外部プログラムに引数を追加することができます。コマンド実行を可能とする引数（例：vimやgvimの-cオプション）をサポートする構成済みのプログラムの場合、注入された引数はユーザー権限で任意のコマンドを実行できます。この問題はバージョン4.3.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.