CVE-2026-47727
Təsvir
Trilium açıq mənbəli iyerarxik qeyd götürmə tətbiqidir. 0.104.0 versiyasından əvvəlki versiyalarda, standart olaraq aktiv olan "Safe import" filtri shareTemplate əlaqəsini neytrallaşdıra bilmir, çünki həmin əlaqə təhlükəli kimi qeyd edilməyib; bu isə hücumçu tərəfindən təqdim edilən idxal arxivinin uzaqdan kodun icrasına səbəb olan server tərəfli şablon yerləşdirməsinə şərait yaradır. Əlaqə daxili təhlükəli atributlar siyahısından kənarda qaldığı üçün digər kod yükləmə əlaqələrindən fərqli olaraq idxal zamanı deaktiv edilmir və qurban daha sonra idxal edilmiş qeydi dərc etdikdə, ictimai paylaşım rendereri əlaqəli EJS kod qeydinin xam baytlarını ejs.render funksiyasına ötürür və onlar serverin Node prosesində kompilyasiya olunur. Paylaşılmış qeydə göndərilən autentifikasiya olunmamış sorğu, hücumçunun JavaScript kodunu require, process, fayl sistemi və şəbəkəyə tam girişlə icra edir. Bu problem 0.104.0 versiyasında düzəldilib.
Necə düzəltmək olar
- triliumnotes trilium0.104.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triliumnotes trilium | v < 0.104.0 | 0.104.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.