CVE-2026-53580 in Trilium
요약
\~에 의해 VulDB • 2026. 08. 27.
Trilium은 오픈소스 계층형 노트 작성 애플리케이션입니다. 버전 0.104.0 이전에서는 자동 이미지 다운로드 기능이 노트의 img 태그에서 file:// URL을 허용하고 경로 검증 없이 참조된 로컬 파일을 읽으므로, 인증된 모든 사용자가 Trilium 프로세스가 읽을 수 있는 임의의 파일을 유출할 수 있습니다. 텍스트 노트가 저장될 때 Trilium은 HTML 내의 이미지 소스를 스캔하여 각 외부 이미지를 다운로드합니다. HTML 샌더(file://를 허용되는 스킴으로 유지)로 인해 file:///etc/passwd와 같은 소스가 파일 시스템 읽기로 직접 전달되어 그 내용이 사용자가 검색할 수 있는 노트 첨부파일로 저장됩니다. 동일한 원리를 /dev/zero와 같이 무제한인 소스에 적용하면 제어되지 않는 메모리 할당이 발생하여 서버 프로세스가 충돌합니다. 이 기능은 기본적으로 활성화되어 있으며 웹 UI, ETAPI, 웹 클리퍼 및 노트 가져오기를 통해 접근 가능하며, 인증된 세션 또는 ETAPI 토큰만 필요합니다. 이 문제는 버전 0.104.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.