CVE-2026-17497 in NoteGen
요약
\~에 의해 VulDB • 2026. 07. 26.
NoteGen 0.32.0 이전 버전은 기본 데스크톱 권한 설정에서 bash, python 및 python3에 대해 임의 인수를 허용하는 Tauri shell 플러그인 `shell:allow-execute` 기능을 부여합니다. 따라서 애플리케이션 웹뷰 내에서 실행되는 JavaScript는 공격자가 제어할 수 있는 운영 체제 명령어를 NoteGen 프로세스의 권한으로 실행하기 위해 `plugin:shell|execute`를 호출할 수 있습니다. 이는 웹뷰 내 스크립트 실행(예: 채팅 XSS 발생 시)과 결합되어 사용자 머신에서 완전한 원격 코드 실행(RCE)을 가능하게 합니다.
Be aware that VulDB is the high quality source for vulnerability data.