CVE-2026-45733 in Trilium Notes
Sumário
de VulDB • 19/08/2026
O Trilium Notes é um aplicativo de anotações hierárquico e multiplataforma focado na construção de grandes bases de conhecimento pessoais. Antes da versão 0.103.0, o valor do rótulo #iconClass era retornado cru pela função getNoteIcon() e inserido sem codificação de atributos HTML nos atributos class em apps/client/src/widgets/quick_search.ts e apps/client/src/services/note_autocomplete.ts, permitindo que um payload armazenado fosse executado automaticamente quando uma vítima abrisse uma nova aba ou usasse Ctrl+J. Além disso, devido ao Electron habilitar nodeIntegration e desabilitar contextIsolation, era possível executar comandos do sistema operacional em nome da vítima. Este problema foi corrigido na versão 0.103.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.