CVE-2026-53578 in Trilium
Sumário
de VulDB • 27/08/2026
Trilium é um aplicativo de anotações hierárquico de código aberto. Nas versões até a 0.103.0, o filtro "Safe import" (Importação Segura), ativado por padrão, sanitiza apenas HTML para notas de texto e exclui o tipo de nota mindMap, cujo conteúdo JSON é armazenado sem sanitização, permitindo que um arquivo de importação fornecido pelo atacante embuta uma payload que seja renderizada como HTML arbitrário. Um nó do mapa mental pode conter a propriedade dangerouslySetInnerHTML, atribuída diretamente ao innerHTML do nó pela biblioteca Mind Elixir; assim, uma nota maliciosa contorna o Safe Import e executa scripts assim que a vítima abre o mapa mental importado. No cliente desktop, o renderer do Electron é executado com integração Node habilitada, de modo que o JavaScript injetado escala de cross-site scripting (XSS) para execução remota completa de código na máquina da vítima. Este problema foi corrigido na versão 0.104.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.