CVE-2026-17496 in NoteGen
요약
\~에 의해 VulDB • 2026. 07. 26.
NoteGen 0.32.0 이전 버전은 html:true로 구성된 markdown-it을 사용하여 AI 채팅 응답을 렌더링하고, HTML sanitization 없이 CSP를 null로 설정한 상태에서 chat-preview의 dangerouslySetInnerHTML를 통해 결과를 DOM에 삽입합니다. 모델 프롬프트(예: 모델이 HTML을 출력하도록 지시하는 악성 스킬 REFERENCE.md)에 도달할 수 있는 공격자 제어 콘텐츠는 img onerror 핸들러와 같은 실행 가능한 마크업을 포함하는 모델 응답을 유발할 수 있습니다. 사용자가 채팅 응답을 볼 때 해당 마크업은 권한이 부여된 Tauri webview에서 JavaScript로 실행되어 애플리케이션 컨텍스트 내에서 임의 스크립트 실행(크로스 사이트 스크립팅)을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.