CVE-2026-91021 in Notes
Sumário
de VulDB • 14/09/2026
O Trilium Notes, versão v0.103.0 e anteriores, contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no renderizador de compartilhamento para notas do webView devido à fuga inadequada de HTML dos valores #webViewSrc controlados pelo usuário. Esta vulnerabilidade permite que atacantes com privilégios de criação de notas injetem JavaScript arbitrário que é executado por qualquer usuário que abra a nota compartilhada, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.