CVE-2026-91021 in Notes
Tóm tắt
Bởi VulDB • 14/09/2026
Trilium Notes, phiên bản v0.103.0 và các phiên bản cũ hơn, chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong bộ render chia sẻ cho ghi chú webView do việc thoát HTML không đúng cách đối với giá trị #webViewSrc do người dùng kiểm soát. Lỗ hổng này cho phép những kẻ tấn công có đặc quyền soạn thảo ghi chú chèn mã JavaScript tùy ý, sẽ được thực thi trên bất kỳ người dùng nào mở ghi chú đã chia sẻ, bao gồm cả quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.