CVE-2026-111935

NoteGen-in 0.38.3 versiyadakı daxil olmaqla bütün versiyalarında çat şəkil analizində fayl yolunun xarici idarəetməsi zəifliyi mövcuddur ki, bu da hücumçulara təsdiqlənməmiş sinxronlaşdırılmış sourceUrl yolları vasitəsilə yerli şəkil fayllarını oxumağa imkan verir. Qurbanın sinxronizasiya hədəfinə yazı girişinə malik olan hücumçular mütləq yollar və ya file:// URL-ləri yerləşdirərək image_inspect funksiyasının yerli şəkilləri süni intellekt provayderinə göndərməsinə səbəb ola bilərlər.