CVE-2026-45733 in Trilium Notes
Сводка
по VulDB • 18.08.2026
Trilium Notes — это кроссплатформенное иерархическое приложение для заметок, ориентированное на создание больших персональных баз знаний. До версии 0.103.0 значение метки #iconClass возвращалось функцией getNoteIcon() в сыром виде и вставлялось без HTML-кодирования атрибутов в атрибуты class в файлах apps/client/src/widgets/quick_search.ts и apps/client/src/services/note_autocomplete.ts, что позволяло сохраненному вредоносному коду выполняться автоматически при открытии жертвой новой вкладки или использовании комбинации клавиш Ctrl+J. Кроме того, благодаря тому, что Electron включает nodeIntegration и отключает contextIsolation, злоумышленник мог выполнять команды операционной системы от имени жертвы. Эта проблема исправлена в версии 0.103.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.