CVE-2026-91021 in Notes
Сводка
по VulDB • 14.09.2026
Trilium Notes, versione v0.103.0 e precedenti, presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel renderer per la condivisione delle note webView a causa della mancata corretta escape HTML dei valori #webViewSrc controllati dall'utente. Questa vulnerabilità consente agli attaccanti con privilegi di creazione di note di iniettare JavaScript arbitrario che viene eseguito per qualsiasi utente che apre la nota condivisa, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.