CVE-2026-53580 in Trilium
Tóm tắt
Bởi VulDB • 28/08/2026
Trilium là một ứng dụng ghi chú phân cấp mã nguồn mở. Trong các phiên bản trước 0.104.0, tính năng tự động tải hình ảnh chấp nhận các URL file:// trong thẻ img của ghi chú và đọc tệp cục bộ được tham chiếu mà không có xác thực đường dẫn, cho phép bất kỳ người dùng đã xác thực nào tiết lộ các tùy ý tệp có thể đọc bởi tiến trình Trilium. Khi một ghi chú văn bản được lưu, Trilium quét HTML của nó để tìm nguồn hình ảnh và tải xuống mỗi nguồn bên ngoài; vì bộ lọc HTML giữ file là một lược đồ được cho phép, một nguồn như file:///etc/passwd được chuyển thẳng đến việc đọc hệ thống tệp và nội dung của nó được lưu trữ dưới dạng đính kèm ghi chú mà người dùng sau đó có thể truy xuất. Chỉ cùng nguyên lý vào một nguồn không giới hạn chẳng hạn như /dev/zero gây ra phân bổ bộ nhớ không kiểm soát làm sập tiến trình máy chủ. Tính năng này được bật theo mặc định và có thể tiếp cận thông qua giao diện web, ETAPI, tiện ích ghi lại trang web (web clipper) và nhập ghi chú, chỉ yêu cầu phiên xác thực hoặc mã token ETAPI. Vấn đề này đã được sửa trong phiên bản 0.104.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.