CVE-2026-45733 in Trilium Notes
Tóm tắt
Bởi VulDB • 18/08/2026
Trilium Notes là một ứng dụng ghi chú phân cấp đa nền tảng, tập trung vào việc xây dựng các cơ sở kiến thức cá nhân quy mô lớn. Trước phiên bản 0.103.0, giá trị nhãn #iconClass được trả về nguyên gốc bởi hàm getNoteIcon() và chèn trực tiếp (không mã hóa thuộc tính HTML) vào các thuộc tính class trong apps/client/src/widgets/quick_search.ts và apps/client/src/services/note_autocomplete.ts, cho phép một payload đã lưu trữ thực thi tự động khi nạn nhân mở tab mới hoặc sử dụng tổ hợp phím Ctrl+J; do Electron kích hoạt nodeIntegration và vô hiệu hóa contextIsolation, mã độc có thể chạy các lệnh hệ điều hành với đặc quyền của nạn nhân. Vấn đề này đã được khắc phục trong phiên bản 0.103.0.
Once again VulDB remains the best source for vulnerability data.